Veeam Backup & Replication に重大な脆弱性、低権限ユーザーによるリモートコード実行が可能に
Veeamは、低権限ユーザーが Veeam Backup Server 上でリモートコードを実行できる重大な脆弱性に対処するセキュリティアップデートを公開しました。 この脆弱性は CVE-2025-64393 として識別され、CVSS v4.0 のスコアは 9.4 です。2026年10月6日にリリースされた Veea
タグ: バックアップセキュリティ
Druva、ランサムウェア検知機能で「アイデンティティ・レジリエンス」を強化
Druvaは、独自開発のAI脅威パイプラインを活用した新機能「Ransomware Detection」の発表とともに、Druva Identity Resilienceの新たな機能を発表しました。Dru MetaGraphを基盤とするこの新機能では、行動インテリジェンスと組み込みの検証機能を組み合わ
ハッカーがWindowsのシャドウコピーを悪用、認証情報窃取とランサムウェアの道具に
脅威アクターがMicrosoftのボリュームシャドウコピーサービス(VSS)を、二つの異なる目的で武器化するケースが増えています。ランサムウェア展開前に復旧手段を排除することと、保護されたWindowsファイルから認証情報を抜き取ることです。 この変化により、VSSのテレメトリはもはや単純なバックアップやディスクメン
Veeamの深刻な脆弱性、未認証の攻撃者によるリモートコード実行が可能に
Veeamは、Veeam ONEに存在する複数の脆弱性に対処するセキュリティアップデートを公開しました。この中には、未認証のリモート攻撃者が影響を受けるエージェントホスト上で任意のコードを実行できる可能性がある重大な欠陥も含まれています。SecurityProducts & Services この問題はCVE
Dell、PowerProtect Data Domainに重大な欠陥、リモート攻撃者によるシステム完全乗っ取りを警告
Dellは先日、PowerProtect Data Domainアプライアンスに存在する2件の重大な脆弱性を公表しました。これにより、認証を経ていないリモート攻撃者が影響を受けるシステムを完全に制御できるおそれがあります。 これらの脆弱性はCVE-2026-53483およびCVE-2026-53481として追跡されて
Veeamの重大な脆弱性、バックアップサーバーでの任意コード実行が可能に
Veeam Backup & Replicationにおける重大なリモートコード実行の脆弱性が明らかになりました。この脆弱性が悪用された場合、バックアップインフラへの侵害を許す可能性があり、データ保護・復旧基盤としてこのプラットフォームに依存している企業環境にとって深刻なリスクとなります。 Veeamはこの脆
中核インフラエンジニアがインサイド攻撃に関する連邦罪で有罪を認める
アナリストは、CISOとITリーダーが標準的なセキュリティ手順を通じてそのような攻撃をより効果的に防ぐことができると述べています。 ダニエル・ライン氏が4月1日に当時の雇用主に対するインサイダー恐喝攻撃を仕掛けたとして有罪を認めた際
バックアップに潜むものは何か？| CXO Transformation
Rubrik Zero Labsは、毎日スキャンされる210万以上のスナップショ...
身元危機に瀕して：クラウド制御プレーン侵害の解剖 | CXO変革
本レポートでは、国家が支援する脅威アクターが大規模多国籍企業に対して実行した高度...
より速い攻撃と「復旧否定」ランサムウェアが脅威環境を再構成
2025年には、攻撃者の潜伏時間が増加し、音声フィッシングがメールフィッシングを...
すべての記事を読み込みました