約22,000台のMicrosoft Exchangeサーバーが重大な脆弱性(CVE-2026-62911)に対して依然として無防備
Shadowserver Foundationによる日次スキャンによると、認証バイパスを引き起こす重大な脆弱性CVE-2026-62911に対して、約22,000台のMicrosoft Exchangeサーバーが依然としてパッチ未適用の状態にあることが分かりました。 米国とドイツが最多で、それぞれ6
タグ: パッチ未適用
悪用が進むGiteaの深刻なRCE脆弱性
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
8,300台以上のGiteaサーバーがコード実行攻撃に対して脆弱
サイバーセキュリティ監視団体Shadowserverによると、8,300台を超えるインターネットに露出したGiteaインスタンスが、現在進行中のリモートコード実行攻撃で悪用されている重大なセキュリティ脆弱性に対して、いまだパッチを適用していない状態にあるといいます。 これらの攻撃で狙われているコードインジェクションの
修正可能なAI脆弱性の99.9%が未パッチのまま放置
Orca Securityの「2026 State of AI Security Report」によると、組織はクラウド上でAIを構築・展開・運用しているものの、基本的なサイバーセキュリティ衛生管理はスピードを優先するあまり犠牲になることが多いといいます。 セキュリティ不在のままAIを構築 AI導入
インターネット公開REDCapサーバーの大多数が旧バージョンを使用
インターネット上に公開されているREDCapサーバーの大多数が古いソフトウェアバージョンで稼働しており、国家支援型の脅威アクターに格好の標的とされています。インターネットインテリジェンス企業のCensysが報告しています。 REDCapは、医療分野における臨床研究データの構築・管理に使用されるブラウザベースのプラット
1万台のファイアウォールが古い脆弱性の影響を受けている
Fortinetのユーザーは、できるだけ早く最新のアップデートをインストールする...
800台以上のN-ableサーバーが重大な脆弱性に対して未修正のまま放置
800台以上のN-able N-centralサーバーが、先週積極的に悪用されて...
1,000台以上のCrushFTPサーバーが継続的な乗っ取り攻撃にさらされる
現在オンラインに公開されている1,000台以上のCrushFTPインスタンスが、...
サイバー犯罪者が中国製監視カメラへのアクセスを販売中
数万台のカメラが11か月前に発見された重大なCVEの修正を怠っており、数千の組織...