Check Point VPN脆弱性（CVE-2026-50751）の詳細とPoC公開——悪用が確認済み
WatchTowrの研究者が、CVE-2026-50751に関する技術的分析と「検出アーティファクト生成ツール」を公開しました。この脆弱性はCheck PointのRemote Access VPNおよびMobile Accessに存在する認証バイパスの欠陥であり、ベンダーも実際の悪用を確認しています
タグ: ホットフィックス
Notepad++のアーキテクチャ上の脆弱性：任意コード実行リスクの実態
被害規模の広がり セキュリティアナリストが、広く普及しているテキストエディタNotepad++において、複数の深刻な脆弱性を発見した。その中の一つは、ソフトウェアのネイティブ機能を通じて任意コードの実行を可能にするものである。この構造的な問題は、世界中の数百万人のユーザーを危険にさらしている。Notepad++はWi
シンガポール、米国が悪用されている最新のFortinet脆弱性について警告
米国とシンガポールの政府機関は、Fortinelツールに影響を与えるバグが攻撃で悪用されていることを警告する緊急通知を発表しました。これはサイバーセキュリティ研究者による開示に続くものです。 サイバーセキュリティ企業のDefusedは、先週CVE-2026-35616の野外での悪用を観察し、これをFortinelに
CVE-2026-35616: FortiClient EMSの脆弱性が積極的に悪用されている
Fortinetが既に実際の攻撃に悪用されているFortiClient EMS の重大な脆弱性を公表しました。 この脆弱性により、認証されていない攻撃者がAPIの保護をバイパスし、さらされたシステム上で不正なコードまたはコマンドを実行できる可能性があります。 「これはゼロデイ脆弱性です。完全なパッチはまだありません
SonicWallのエッジアクセスデバイスがゼロデイ攻撃の標的に
2分で読めます SonicWallは水曜日、同社のSMA1000アクセスプラット...
CISAとMicrosoft、新たなMicrosoft Exchangeサーバーの脆弱性について警告
CISAによると、この脆弱性によりハッカーが影響を受けたシステムで「ドメイン全体...