パッチ公開 – TokyoBlackHatNews

Microsoft などが「HTTP2Shell」の脆弱性に対応を急ぐ、PHP レベルの問題に発展する恐れも…

「HTTP2Shell」と名付けられたBrotli圧縮の重大な脆弱性により、メモリ破損やリモートコード実行が引き起こされる恐れNode.js、Pythonパッケージ、.NETアプリケーションなど、広く使われているソフトウェアが影響を受ける各ベンダーがパッチを公開。悪用の確認は報告されていないものの、管理者には直ち

gbhackers.com 2026年10月26日 16:23

Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に

Android 版 Microsoft Authenticator に深刻度の高い脆弱性が見つかりました。悪用されると、Android の権限を一切持たない悪意あるアプリが、信頼された Microsoft アプリになりすまし、被害者がサインイン中の職場アカウントの認証トークンを盗み出す恐れがあります。脆弱性評価ツール

securityweek.com 2026年10月23日 19:15

攻撃者、4カ月で3件目のVeloCloud Orchestratorゼロデイを悪用

ネットワークソリューションを手がけるArista Networksは木曜日、集中管理ツール「VeloCloud Orchestrator(VCO)」で悪用が確認されているゼロデイ脆弱性に対するパッチを公開しました。深刻度「クリティカル」のこのセキュリティ上の欠陥は、CVE-2026-114625(CVSSスコア9.

bleepingcomputer.com 2026年10月23日 02:43

Arista、攻撃で悪用されたVeloCloud Orchestratorの新たなゼロデイ脆弱性にパッチ

Arista Networksは、VeloCloud Orchestrator(VCO)のオンプレミス環境に影響し、実際に悪用されているゼロデイ脆弱性を修正するセキュリティアップデートを公開しました。 VCOは、管理者がVeloCloud SD-WAN(ソフトウェア定義WAN)や関連するエッジデバイスの設定、監視、管

securityweek.com 2026年10月22日 03:28

PHP2Shell、パッチ公開と同時に初の攻撃試行をセンサーが検知

PHPは、認証なしのリモートコード実行（RCE）につながるおそれがある、PHP2Shellと名付けられた 2件の重大な脆弱性に対するパッチを公開しました。これらはCVE-2026-109618（メモリ不足（OOM）による破損）とCVE-2026-109619（古いグローバル状態）として追跡されており、CVSSスコ

securityweek.com 2026年10月15日 16:02

Palo Alto Networks、リモートコード実行に悪用されたPAN-OSのゼロデイ脆弱性にパッチを公開

Palo Alto Networksは水曜日、悪意ある攻撃で悪用されたPAN-OSのゼロデイ脆弱性に対するパッチを公開したと、顧客に通知しました。重大度「高」のこの脆弱性はCVE-2026-0322として追跡されており、リモートコード実行が可能になります。影響を受けるのはPAN-OSの管理インターフェースです。ネッ

bleepingcomputer.com 2026年10月15日 02:46

Cisco、攻撃で悪用されたSecure Email Gatewayの新たなゼロデイ脆弱性にパッチを公開

Ciscoは、Secure Email Gateway（SEG）で新たに見つかり、実際の攻撃で悪用されているゼロデイ脆弱性にパッチを公開しました。この脆弱性を突かれると、認証されていないリモートの攻撃者がroot権限でコマンドを実行できてしまいます。この脆弱性は「CVE-2026-76519」として追跡されています

meterpreter.org 2026年10月14日 13:04

GitLabに深刻な脆弱性、CVSSスコアは満点の10.0

GitLab、最高深刻度の脆弱性にパッチを公開 GitLabは、特定の条件下で攻撃者がサーバー上で任意のコードを実行できる重大な脆弱性を修正しました。攻撃にパスワードやユーザーの操作は必要ありません。この脆弱性にはCVSSで最高値の10.0が付けられました。開発元は緊急の修正版をリリースし、自己

gbhackers.com 2026年10月9日 21:43

React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ

React 19の特定の脆弱なリリースを使用するReact Server Componentsの環境で、セキュリティ上の脆弱性が確認されました。Cybersecurityconsulting 攻撃者はこの欠陥を悪用し、細工したHTTP POSTリクエストによってサービス拒否(DoS)状態を引き起こすことができます。詳

securityweek.com 2026年10月8日 10:10

Atlassian、8製品に影響する重大な脆弱性にパッチを公開

Atlassianは、同社の8製品の全バージョンに影響する、深刻度「クリティカル」の脆弱性に対するパッチを公開しました。この脆弱性は「CVE-2026-21589」（CVSSスコア9.3）として追跡されており、任意のファイルにアクセスできる問題と説明されています。認証なしで悪用でき、Webアプリケーションのルート