CISA、MikroTik RouterOSに認証前で悪用可能な重大なRCE脆弱性を警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、MikroTik RouterOSに新たな重大な脆弱性が見つかったとして警告を発しました。この脆弱性を悪用されると、リモートコード実行やサービス拒否（DoS）を引き起こされる恐れがあります。 この脆弱性は「CVE-2026-84411」として追
タグ: 整数アンダーフロー
MikroTik RouterOSに深刻な脆弱性、リモートからのコード実行のおそれ
MikroTik RouterOSに深刻な脆弱性が見つかりました。認証なしのリモート攻撃者が、脆弱なデバイス上でコードを実行したり、サービス拒否（DoS）状態を引き起こしたりする可能性があります。 この脆弱性は「CVE-2026-84411」として追跡されており、MikroTik RouterOSの7.24より前のバ
MikroTik RouterOSに重大な脆弱性、認証なしの攻撃者がroot権限でコードを実行可能に
MikroTik RouterOSに重大な脆弱性が見つかりました。認証を必要としないリモートの攻撃者が、影響を受けるデバイス上でroot権限による任意のコード実行や、サービス拒否（DoS）状態を引き起こせる恐れがあります。この脆弱性は「CVE-2026-84411」として追跡されており、7.24より前のRouterO
1つのパケットで産業分野のOTサーバーがクラッシュする恐れ
産業用途やIoT（モノのインターネット）環境で使われるオープンソースのデータベースに、新たな脆弱性が見つかりました。認証を受けていない攻撃者が、細工したネットワークパケットを1つ送るだけで、脆弱なサーバーをクラッシュさせられる可能性があります。ゼロデイ脆弱性として CVE-2026-42542 が割り当てられたこの問題
Apple Xcode、整数アンダーフローの欠陥で細工されたアーカイブからメモリ漏洩やビルドクラッシュが発生する恐れ
Appleの最新Mach-Oアーカイブパーサーで最近公表された整数アンダーフローの脆弱性により、悪意のある静的ライブラリがXcodeのビルドプロセスをクラッシュさせたり、ビルドログを通じてプロセスメモリを露出させたりする可能性があることが分かりました。 この欠陥は、Appleの新しいリンカであるld-primeが使用
Apple Xcode の Mach-O パーサーに脆弱性、悪意あるライブラリがメモリ漏洩やビルドシステムのクラッシュを引き起こす可能性
Appleの最新Mach-Oアーカイブパーサーに新たに開示されたメモリ安全性の脆弱性により、悪意ある静的ライブラリがXcodeのビルドツールをクラッシュさせたり、ビルドログを通じて限定的なメモリ情報漏洩を引き起こしたりする可能性があることが分かりました。 この問題は、Appleの新しいリンカであるld-primeが使
Comodo Internet Securityのゼロデイ脆弱性、Windowsシステムをクラッシュさせる可能性
Comodo Internet Securityのファイアウォールドライバ「Inspect.sys」に、重大なゼロデイ脆弱性が発見されました。この脆弱性を悪用すると、リモートの攻撃者はたった1つのIPv6パケットを送信するだけで、ファイアウォールのルールを完全に回避しながら標的のWindowsシステムをクラッシュさせ
Comodo Internet Securityにゼロデイ脆弱性——Windowsシステムをクラッシュさせる深刻な欠陥
リモートから悪用可能な Comodoのゼロデイ脆弱性 が発見されました。Comodo Internet Securityのカーネルレベルのファイアウォールドライバーに存在するこの脆弱性を利用すると、攻撃者は1つのIPv6パケットを送信するだけでWindowsシステムをクラッシュさせることができます。ベンダーはいまだに
StrongSwan脆弱性により、認証されていない攻撃者によるVPN障害が可能
StrongSwanのEAP-TTLS AVPパーサーの高深刻度の脆弱性は、認証...