サイバー攻撃、韓国のメディア・自動車セクターを標的に
韓国の自動車・メディア企業を狙った巧妙な攻撃により、あるスパイ活動グループが被害者のネットワークへのアクセスを獲得していたことが判明しました。一部のケースでは、2025年初頭からアクセスが継続していたとみられています。Rapid7が今週公開した分析によると、同社はこの攻撃を北朝鮮の高度持続的脅威(APT)グループによる
タグ: ロードバランサー
CISAが警告、Progress Kemp LoadMasterのRCE脆弱性が実際に悪用中
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Progress社のKemp LoadMasterアプライアンスに影響を及ぼす深刻なコマンドインジェクションの脆弱性を、既知の悪用済み脆弱性(KEV)カタログに追加しました。CISAはこの脆弱性が実環境で積極的に悪用されていると警告しています。 CVE-2
重大な脆弱性がProgress Kemp LoadMasterに発覚 — 認証不要のリモートコード実行が可能に
Progressが提供するKemp LoadMasterは、広く導入されているエッジ型ロードバランサーおよびADC（アプリケーション配信コントローラー）ですが、CVE-2026-8037として追跡されている重大な認証前リモートコード実行（RCE）脆弱性の中心に位置しています。 この脆弱性は、LoadMasterのAP
アプリケーションセキュリティはロードバランサーから始まるべき理由
ほとんどの侵害は、あなたのスタックを出し抜くのではなく、スピードのために調整した...