タグ: 既知の悪用された脆弱性

krebsonsecurity.com

Microsoft、1,400件超のセキュリティ上の欠陥を修正 – Krebs on Security

Microsoftは本日、Windowsオペレーティングシステム(OS)などのソフトウェアに存在する1,400件を超えるセキュリティ脆弱性を修正する更新プログラムを公開しました。今回の膨大なパッチは、9月に記録した過去最多の約1,000件をさらに上回ります。9月の件数でさえ、Redmondの通常の月間パッチ量の約10

gbhackers.com

CISA、悪用が確認されたApache Struts のコマンドインジェクション脆弱性をKEVカタログに追加

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Apache Strutsのコマンドインジェクションの脆弱性である「CVE-2016-3081」を、悪用の証拠が確認されたとして、既知の悪用された脆弱性(KEV)カタログに追加しました。深刻度は「クリティカル」です。Cybersecurity

helpnetsecurity.com

CISA、攻撃者によるアプライアンス停止を招く新たなNetScaler脆弱性を悪用確認として警告(CVE-2026-88779)

CISAは日曜日、Citrix NetScalerの別の脆弱性「CVE-2026-88779」を「既知の悪用された脆弱性(KEV)カタログ」に追加しました。この脆弱性はメモリオーバーフローのバグで、脆弱なNetScaler ADCやGatewayを機能不全に陥れる恐れがあります。 ベンダーは声明で、次

bleepingcomputer.com

CISA、悪用されているCitrixの脆弱性について連邦機関に水曜日までのパッチ適用を命令

米サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は週末、米政府機関に対し、Citrix NetScalerの2件の重大な脆弱性を悪用する攻撃からシステムを保護するよう命じました。 Citrixは、これらの脆弱性(CVE-2026-88771およびCVE-2026-88772)に対処するセキュリテ

meterpreter.org

CISA、Linuxの旧脆弱性が積極的に悪用されていると警告

Linuxカーネル内部に約14年間もひそかに潜んでいた壊滅的な脆弱性が、他の2件の重大な欠陥とともに、実際のサイバー攻撃で積極的に悪用されていることが判明しました。米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、これら3件の脆弱性が積極的に悪用されていることを正式に確認し、悪名高