Aristaが悪用中のVCOゼロデイ脆弱性、直ちにパッチ適用を呼びかけ
ネットワーキングソリューション企業のAristaは、オンプレミスのVeloCloud Orchestrator(VCO)環境における深刻度Critical(緊急)の脆弱性に対し、緊急パッチをリリースしました。この脆弱性はゼロデイとして悪用されていました。 VCOは、Arista VeloCloud SD-WANにおけ
タグ: 既知の悪用済み脆弱性
中国系脅威アクター、数カ月に及ぶ攻撃活動で数千件の文書を窃取
研究者らは、このハッカーがカスタムツールの開発にLLMを利用した可能性があるとみています。 脅威インテリジェンス企業GreyNoiseの月曜日のブログ投稿によると、中国語圏の脅威アクターが少なくとも6月以降ハッキング活動を展開しており、少なくとも1つの西側政府から数千件の文書を窃取したとみられていま
CISAが月次脆弱性速報を廃止へ
BOD要件への準拠を主張しているが、その実態は AI生成型のセキュリティ脅威が急増する中、思わぬ犠牲が出たようです。米サイバーセキュリティ・インフラセキュリティ庁(CISA)が発行してきた週次脅威速報が、その役目を終える
Cisco、最大深刻度のISE脆弱性にパッチ提供 今週2件目のクリティカルなゼロデイ
積極的な悪用を受けたIdentity Services Engineの脆弱性、深刻度10.0で認証なしに攻撃者へroot権限を付与 Ciscoは、企業ネットワークのアクセス制御およびポリシー適用に利用されるCisco Id
Cisco、悪用されたゼロデイをまたも公表 今度は最悪の深刻度10
security
CISAが毎週の脆弱性速報を廃止、もはや不要と判断
security 静的なCVSSスコアからリスクベースの優先順位付けへ方針転換、旧形式は9月28日
シスコのSecure Email Gatewayに深刻なゼロデイ脆弱性、攻撃者にroot権限を許す
「メールゲートウェイにおけるroot権限・認証不要のRCEは、攻撃者にとって理想的な侵入口と言える」 シスコは、Secure Email Gatewayアプライアンスに存在する深刻な脆弱性に対して緊急パッチをリリースしまし
JFrog Artifactoryの3件の脆弱性が悪用され、バックドア設置に利用される
サイバーセキュリティ企業のWizによると、脅威アクターがJFrog Artifactoryに存在する3件の深刻度の高い脆弱性を悪用し、導入環境を侵害してバックドアを設置していることが明らかになりました。 多くの組織は、ソフトウェアアーティファクト、バイナリ、AIモデル、コンテナ、パッケージの管理にArtifactor
ConnectWise、ワーム型攻撃で悪用されたScreenConnectの脆弱性にパッチを適用
ConnectWiseは、リモートアクセス・サポートソフトウェア「ScreenConnect」に存在する深刻な脆弱性に対し、緊急パッチをリリースしました。この脆弱性はワーム型攻撃で悪用されています。 CVE-2026-84869として追跡されているこの脆弱性は、CVSSスコアが9.9/10で、認可の欠落および権限管理
CISA、GitLabの重大なパストラバーサル脆弱性に警告 任意のサーバファイル読み取りに悪用
米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、CVE-2026-85706として追跡されているGitLabの重大なパストラバーサル脆弱性について、実際に悪用されている証拠が確認されたとして、既知の悪用済み脆弱性(KEV)カタログに追加しました。 この脆弱性はGitLab Community Edi
すべての記事を読み込みました