CISA、PHP2Shellの悪用を確認 連邦政府機関にパッチ適用を命令
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は10月26日、PHPの重大な脆弱性2件、CVE-2026-109618とCVE-2026-109619を、悪用が確認された脆弱性カタログ（KEV）に追加しました。CISAは、攻撃者がこれらのバグを悪用した証拠を入手したとして、カタログへの追加を
タグ: 既知の悪用脆弱性カタログ
ランサムウェア集団、VMware vCenterの重大脆弱性を悪用
VMware vCenterの重大な脆弱性に対するパッチは2026年7月下旬から公開されていましたが、その後の6週間で事態ははるかに深刻な局面へと発展しました。米サイバーセキュリティ・インフラセキュリティ庁（CISA）は最近、ランサムウェアの攻撃者がCVE-2026-59310を積極的に悪用してい
CISAが積極的に悪用されているSharePointの脆弱性へのパッチ適用を管理者に警告
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は火曜日、攻撃者がインターネットに公開されたオンプレミスのSharePoint Serverインスタンスを侵害するために、3件の脆弱性を積極的に悪用していると警告しました。 これらのセキュリティ上の欠陥(CVE-2026-32201、CVE-2026-4565