ハッカーがWindows Shellのゼロデイを悪用、Mark of the Webによる保護を回避
Microsoftは、信頼できない場所からダウンロードしたファイルへの保護を弱める、実際に悪用されているWindows Shellの脆弱性を修正しました。この脆弱性を突かれると、攻撃者はMark of the Web（MOTW）を回避できます。 脆弱性は「CVE-2026-96951」として追跡されており、2026年
タグ: 実際に悪用
Cisco、SD-WANの新たなゼロデイ脆弱性を警告 攻撃で悪用を確認
Cisco は、Catalyst SD-WAN Manager に存在する重大なゼロデイ脆弱性（CVE-2026-76504）を修正するセキュリティ更新プログラムを公開しました。この脆弱性は、攻撃者が管理者権限への昇格を狙って実際に悪用しています。 Catalyst SD-WAN Manager（旧称 SD-WAN
Citrix、攻撃で悪用された深刻なNetScaler RCEゼロデイ2件を公表
Citrixが、NetScaler ADC/Gatewayの重大なゼロデイ脆弱性2件（CVE‑2026‑88771、CVE‑2026‑88772）を修正。いずれもリモートコード実行が可能すでに悪用を確認。CISAは両脆弱性をKEVカタログに追加し、3日間の対処期限（9月30日）を設定NetScaler製品は、イン
PaperCut、NGおよびMFサーバーに影響する脆弱性が実際に悪用されていると警告
PaperCutは、同社のPaperCut NGおよびPaperCut MFプリント管理サーバーの全バージョンに影響する脆弱性が実際に悪用されていることを確認し、緊急のセキュリティ勧告を発表しました。 Application Serverをインターネットに公開している組織に対しては、直ちにWebアクセスを信頼できる内