タグ: パッチ管理

cyberpress.org > 2026年8月31日 21:24

Metasploit、悪用が確認されているPaperCut NG/MFのゼロデイRCEチェーンを標的にした攻撃コードを実装

Metasploit Frameworkに新たなモジュールが追加され、最近公表され実際に悪用が確認されているPaperCut NGおよびMFのゼロデイ脆弱性チェーンを悪用しやすくなる見込みです。 Rapid7の協力者であるStephen Fewer氏は、CVE-2026-81578とCVE-2026-82078を対象

gbhackers.com > 2026年8月31日 21:12

Metasploit、PaperCut MF/NGのゼロデイRCE脆弱性向けエクスプロイトを追加

Rapid7のMetasploit Frameworkは、PaperCut MFおよびPaperCut NGに影響を及ぼす脆弱性チェーンの実際の悪用を対象としたエクスプロイトモジュールを追加する予定です。この追加により、印刷管理サーバーを巡るセキュリティ緊急事態に対して、公開の攻撃用ツールが提供されることになります。

securityweek.com > 2026年8月31日 20:35

ランサムウェアの標的となる深刻なRuby on Railsの脆弱性

攻撃者がリモートコード実行(RCE)につながるRuby on Railsの深刻な脆弱性を悪用していると、VulnCheckが警告しています。 CVE-2026-66066(CVSSスコア9.5)として追跡され、KindaRails2Shellと呼ばれるこの欠陥は、任意のファイル読み取りが秘密情報の露出、RCE、そして

helpnetsecurity.com > 2026年8月31日 15:05

KEV、EPSS、CVSSの評価が食い違うとき、脆弱性の優先順位づけはどうあるべきか

今回のHelp Net Securityのインタビューでは、CohesityのGlobal Field CISOであるJoye Purser博士に、KEV、EPSS、CVSSがそれぞれ異なる方向を示している場合に脆弱性をどう優先順位づけすべきかを聞きました。まず実際に悪用が確認されているかどうかを最優

esecurityplanet.com 2日前 10:11

PaperCut、未修正の脆弱性が悪用され認証前RCEが可能に | eSecurity Planet

eSecurity Planet のコンテンツと製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら PaperCutは、認証なしでリモートコード実行(RCE)につながる脆弱性が攻撃者に悪用され始めたとして、NGおよびMF

News 2日前 05:39

AIが脆弱性発見を加速させる中、防御側は追いつけるのか

著者: Gene Moody(Action1 Field CTO) AIによって、私たちはかつてないスピードで脆弱性を発見できるようになりました。しかし、脆弱性管理エコシステムの他の部分がそのペースに追いつけなくなったらどうなるのでしょうか。 脆弱性の量がシステムの処理能力を超える時 2026年4月、NISTはNVD

cyberpress.org 2日前 05:12

ServiceNow、認証なしでのRCEとSQLインジェクションを可能にする重大な脆弱性を修正

ServiceNowは、4件の脆弱性に対するセキュリティアップデートをリリースしました。このうち3件は「クリティカル」評価であり、認証されていない攻撃者がコードを実行したり、インスタンスのデータを改ざんしたり、権限を昇格させたり、影響を受ける環境に対して任意のSQLコマンドを実行したりすることが可能になるおそれがあり

cyberpress.org 2日前 19:37

cPanelの脆弱性、攻撃者にroot権限でのサーバー完全制御を許す

広く利用されているウェブホスティング管理プラットフォームcPanelおよびWHMで新たに脆弱性が発見されました。この脆弱性を悪用すると、権限の低い認証済みユーザーであってもサーバー全体をroot権限で制御できるようになる可能性があります。 CVE-2026-65643として追跡されているこの問題はcPanelのドメイ

infosecurity-magazine.com 3日前 19:56

CISAが警告、Microsoft・Linux・Red Hat・Citrix製品で悪用が確認された6件の脆弱性

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は8月26日、既知の悪用された脆弱性(KEV)カタログに6件の新たな脆弱性を一括で追加し、政府機関および重要インフラ事業者に対して迅速なパッチ適用を促しました。 CISAのKEVカタログに掲載されるということは、同庁が実際の悪用の証拠を確認したことを意味

bleepingcomputer.com 3日前 18:25

CISA、Citrix NetScalerのRCE脆弱性を土曜日までにパッチ適用するよう連邦政府機関に指示

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、実際に悪用が確認されているCitrix NetScalerアプライアンスの脆弱性について、土曜日までにパッチを適用するよう政府機関に命じました。 CVE-2026-8452として追跡されているこの深刻度の高い脆弱性は、Gateway VPNまたはAAA(A