リモートコード実行（RCE）

gbhackers.com 2026年6月30日 22:20

重大な脆弱性がProgress Kemp LoadMasterに発覚 — 認証不要のリモートコード実行が可能に

Progressが提供するKemp LoadMasterは、広く導入されているエッジ型ロードバランサーおよびADC（アプリケーション配信コントローラー）ですが、CVE-2026-8037として追跡されている重大な認証前リモートコード実行（RCE）脆弱性の中心に位置しています。この脆弱性は、LoadMasterのAP

gbhackers.com 2026年6月15日 21:34

JenkinsのRCE脆弱性、野外での積極的な悪用を確認

Jenkinsにおけるリモートコード実行（RCE）脆弱性「CVE-2026-53435」が、現在野外で積極的に悪用されています。この脆弱性は、Jenkinsのconfig.xml処理における安全でないデシリアライゼーションに起因するもので、認証なし、または低権限の攻撃者が脆弱なインスタンス上で任意のコードを実行でき

cyberpress.org 2026年5月21日 17:43

Chrome の脆弱性がリモートコード実行を可能に – 今すぐパッチを適用

このアップデートは、2026年を通じてChromeのメモリ破損の開示が加速する中で提供されています。 Stable チャネルは Windows と macOS では 148.0.7778.178/179 に、Linux では 148.0.7778.178 に更新されており、今後数日から数週間にかけて段階的なロールアウ

bleepingcomputer.com 2026年4月21日 20:28

積極的に悪用されているApache ActiveMQの脆弱性が6,400台のサーバに影響

非営利セキュリティ機関Shadowserverは、オンラインに公開されている6,400台を超えるApache ActiveMQサーバが、高度な危機度のコード注入脆弱性を悪用した継続的な攻撃に対して脆弱性があることを発見しました。 Apache ActiveMQは、Javaアプリケーション間の非同期通信のための最も

theregister.com 2026年4月15日 21:05

古いExcelバグが活動的な攻撃で復帰

Microsoftが今週の大型Patch Tuesdayアップデートをロールアウトしている一方で、米国のサイバーセキュリティ機関CISAは、現在悪用されている17年前の重大なExcelの欠陥に関するアラートを準備していました。 CISAはMicrosoftが4月14日に165個のパッチをロールアウトした直後、2009

sysdig.com 2026年4月9日 23:41

Marimo OSS Python ノートブック RCE：公開から10時間以内に悪用される

2026年4月8日、オープンソースのリアクティブPythonノートブックプラットフォームであるmarimoに重大な脆弱性が公開されました。現在GHSA-2679-6mx9-h9xcとして追跡されており、ターミナルWebSocketエンドポイントにおける認証前のリモートコード実行（RCE）脆弱性です。これにより、攻撃者

securityweek.com 2026年4月9日 17:56

Adobeリーダーのゼロデイが数ヶ月間悪用されている：リサーチャー

リサーチャーが、現在アクティブに悪用されていると思われるAdobe Readerのゼロデイ脆弱性を発見しました。 Haifei Liは、彼が説明する洗練されたPDFエクスプロイトを調査するために、サイバーセキュリティコミュニティに支援を求めています。 Liは、過去20年間にわたってFortinet、Microsoft

cyberpress.org 2026年3月23日 21:22

CISAがCraft CMS コード注入脆弱性の野生での悪用を警告

CISAは、CVE-2025-35939として追跡されるCraft CMSの深刻...

cyberpress.org 2026年3月20日 22:39

Google Chromeアップデートが26個のセキュリティ欠陥を修正、RCE脆弱性を含む

Googleは26個のセキュリティ脆弱性を修正する新しいChrome安定版アップ...

cybersecuritydive.com 2026年2月11日 02:34

Ivanti EPMMの悪用が広範に拡大、政府などが標的に

脅威グループが悪用活動を強める中、欧州当局はIvanti Endpoint Ma...