TokyoBlackHatNews

タグ: リモート悪用

securityweek.com

Oracleの第2回月次セキュリティアップデート、245件のパッチを提供

Oracleは火曜日、2026年6月版の重要セキュリティパッチアップデート（CSPU）のリリースを発表しました。月次パッチの提供を開始して以来、2回目の配信となります。 同社はこれまでどおり四半期ごとの重要パッチアップデートも継続していますが、より深刻な脆弱性に迅速に対応するため、最近になって月次パッチによる補完を決
bleepingcomputer.com

CISAが2年前のOracle脆弱性に警告、攻撃での積極的な悪用を確認

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、2年前にパッチが提供されたにもかかわらず現在も攻撃に悪用され続けているOracle WebLogic Serverの高深刻度脆弱性に対し、政府機関にシステムの保護を命じました。 Oracle WebLogic Serverは、大規模なマルチ
gbhackers.com

マイクロソフトが積極的に悪用されているSharePointサーバーゼロデイ脆弱性を警告

マイクロソフトは、SharePointサーバープラットフォームで積極的に悪用されているゼロデイ脆弱性に対応する緊急セキュリティ更新を発行しました。 この脆弱性は、公式にはCVE-2026-32201として追跡されており、認証されていない攻撃者にネットワークベースのスプーフィング攻撃を実行させることができます。 脅威