新たなCitrixBleed脆弱性、公開直後から悪用が始まる
NetScaler ADCおよびNetScaler Gatewayに存在する最新のCitrixBleed類似脆弱性について、脅威アクターが公開からわずか24時間足らずで悪用を開始していたことが、スコットランドのサイバーセキュリティ企業Lupovisの調査で明らかになりました。 CVE-2026-8451(CVSSスコ
タグ: 境界外読み取り
悪意あるExcelファイルを介してコード実行を可能にする、Microsoft 365 Apps RCEの脆弱性が発覚
Microsoft 365 Appsに新たに開示されたリモートコード実行（RCE）脆弱性が、エンタープライズ環境で懸念を呼んでいます。攻撃者は悪意を持ったExcelドキュメントを悪用することで、標的システム上で任意のコードを実行できます。Hacking& Cracking CVE-2025-60727として追
Microsoft 365 Appsセキュリティ更新プログラム、ExcelのRCE脆弱性（高深刻度）を修正
Microsoftは、Microsoft Office ExcelにおけるCVE-2025-60727の高深刻度の境界外読み取り脆弱性に対処するセキュリティ更新プログラムをリリースしました。この脆弱性を悪用されると、影響を受けるシステム上で任意のコードが実行される可能性があります。 本脆弱性が影響するOffice製品
Chromeのゼロデイ脆弱性を修正——野放し状態での悪用が確認（CVE-2026-11645）
Googleは、Chromeの74件の脆弱性を修正しました。その中には、実際の攻撃への悪用が確認されている高深刻度のゼロデイ脆弱性（CVE-2026-11645）も含まれています。 Googleは月曜日に公開したセキュリティアドバイザリの中で、「CVE-2026-11645を悪用するエクスプロイトが