ホットフィックス – TokyoBlackHatNews

SonicWall、SMA1000ゲートウェイの最大深刻度SSRF脆弱性で警告

SonicWallは、SMA1000シリーズのアプライアンスに存在する、最大深刻度のサーバサイドリクエストフォージェリ（SSRF）脆弱性に対処するホットフィックスを公開しました。この脆弱性はCVE-2026-102255として追跡されており、SMA1000の6210、7210、8200vの各モデルのApplianc

infosecurity-magazine.com 2026年9月7日 22:18

N-able、深刻な遠隔コード実行の脆弱性に対しホットフィックスを公開

マネージドIT向けソフトウェアプロバイダーのN-ableは、深刻な遠隔コード実行(RCE)の脆弱性に対応するパッチを含む新たなホットフィックスを公開しました。 CVE-2026-86218は、N-ableのリモート監視・管理プラットフォームであるN-centralに存在する、認証前に悪用可能な深刻なRCEの欠陥

helpnetsecurity.com 2026年9月7日 21:31

N-able、悪用が確認された緊急ゼロデイ脆弱性N-central(CVE-2026-86218)を修正

N-ableは、MSP(マネージドサービスプロバイダー)に人気のリモート監視・管理(RMM)ソリューション「N-central」に影響するリモートコード実行(RCE)脆弱性CVE-2026-86218に対し、緊急ホットフィックスをリリースしました。 N-ableはリリースノートの中で、CVE-202

helpnetsecurity.com 2026年9月2日 19:33

SonicWall SMA 1000アプライアンス、ゼロデイ脆弱性の悪用で攻撃を受ける

攻撃者がSonicWall SMA 1000アプライアンスに存在する未公表の脆弱性2件(CVE-2026-83548、CVE-2026-83549)を悪用していることが、SonicWallが火曜日に確認したことで明らかになりました。脆弱性の詳細(CVE-2026-83548、CVE-2026-835

theregister.com 2026年8月8日 00:13

N-ableの「Godモード」欠陥、攻撃者が顧客ネットワークに到達したことをベンダーが確認 ― 2件目の緊急修正パッチも公開

networks 攻撃者は管理者権限を足がかりに下流のネットワークへ侵入 ― N-ableはN-central顧客に対し、再度パッチ適用を呼びかけています

cyberpress.org 2026年8月4日 19:41

N-able N-centralのゼロデイ脆弱性が悪用され、サーバーと管理対象デバイスが乗っ取られる

N-ableは、自社のリモート監視・管理(RMM)プラットフォーム「N-central」に存在する認証バイパスの重大な脆弱性が、実際に悪用されていることを確認しました。攻撃者はこれを悪用してサーバーの管理者権限を奪取し、管理対象のエンドポイントへ侵入範囲を広げることが可能です。 CVE-2026-18577として追跡

bleepingcomputer.com 2026年8月4日 02:07

N-able、実際に攻撃で悪用されているN-central認証バイパスの脆弱性を警告

N-ableは、ホスト型とオンプレミス双方のN-centralサーバーに影響する認証バイパスの脆弱性(CVE-2026-18577)が、ハッカーによって悪用されていると顧客に警告しています。同社は日曜日、この脆弱性に対処するホットフィックス2026.3.1.7をリリースしました。この脆弱性は2026.3より前のすべ

itsecurityguru.org 2026年8月3日 19:03

N-able N-centralに深刻な脆弱性、悪用が確認され緊急ホットフィックスが提供

N-ableは、自社の主力RMM(遠隔監視管理)プラットフォームであるN-centralに存在する深刻な脆弱性が実際に悪用されていることを確認しました。これを受けて緊急ホットフィックスを公開し、マネージドサービスプロバイダー(MSP)各社に対して即時のパッチ適用を強く呼びかけています。この欠陥はN-

bleepingcomputer.com 2026年7月30日 06:45

Cisco、FMCの静的認証情報の欠陥を警告ゼロデイ攻撃で悪用

Ciscoは、Secure Firewall Management Center(FMC)に存在する静的認証情報の脆弱性(CVE-2026-20316、深刻度「高」)が、ゼロデイ攻撃で悪用され、脆弱なデバイスへの不正アクセスに使われていたと警告しています。この脆弱性は、Cisco Secure FMCソフトウェアに

helpnetsecurity.com 2026年6月12日 21:29

Check Point VPN脆弱性（CVE-2026-50751）の詳細とPoC公開——悪用が確認済み

WatchTowrの研究者が、CVE-2026-50751に関する技術的分析と「検出アーティファクト生成ツール」を公開しました。この脆弱性はCheck PointのRemote Access VPNおよびMobile Accessに存在する認証バイパスの欠陥であり、ベンダーも実際の悪用を確認しています