Cisco、Secure Email GatewayのゼロデイRCE脆弱性が攻撃で悪用されていると警告
Cisco は、Cisco Secure Email Gateway の Advanced Malware Protection（AMP）機能に存在するゼロデイ脆弱性が、攻撃者によって積極的に悪用されていると警告しました。ExploitPrevention Tools 認証されていないリモートの攻撃者がこの脆弱性を悪
タグ: 実環境での悪用
ハッカーがGitLabの最高深刻度脆弱性を悪用
GitLabユーザーに対し、同プラットフォームの最高深刻度の脆弱性にパッチを適用するよう呼びかけが行われています。「実環境での」悪用が報告されているためです。 CVE-2026-85706は「制限されたディレクトリへのパス名の不適切な制限」、いわゆる「パストラバーサル」の脆弱性とされています。 このDevS
悪用が確認されたJFrog Artifactoryの脆弱性、ソフトウェアサプライチェーンに警戒感広がる
この脆弱性はすでに実環境で悪用が確認されており、攻撃者が管理者トークンを生成し、多くの組織のソフトウェアサプライチェーンを支えるプラットフォームであるArtifactoryへのアクセスを獲得できる状態になっています。 J
SonicWall SMA 1000の深刻な脆弱性、実環境で悪用が確認される
SonicWallは、同社のSMA 1000シリーズのセキュアアクセスアプライアンスに影響する2件の脆弱性について、緊急のセキュリティアドバイザリを発表しました。同社によれば、実環境での積極的な悪用を示す事例が確認されているとのことです。Securityawareness training これらの脆弱性はCVE-2
ServiceNowのサンドボックス脱出型RCEの脆弱性、実環境での悪用が判明
懸念されているのはこの脆弱性の悪用そのものにとどまらず、AI時代においてサンドボックス全般に十分なセキュリティが備わっていないという点です。 先週ServiceNowが修正を公開した、リモートコード実行(RCE)につながりかねな
廃止されたD-Linkデバイスのゼロデイをハッカーが悪用
廃止されたD-Linkゲートウェイデバイスに存在するOSコマンドインジェクション...