AIエージェントがハッカーをハッキング、セキュリティ研究団体からメールアドレスを窃取
セキュリティ
タグ: 権限昇格
Microsoft、開示前のZimbraの脆弱性を悪用するハッカーを確認
セキュリティ
AIエージェントがZammadのゼロデイ脆弱性を悪用、オランダの脆弱性開示非営利団体に侵入
9月21日、オランダの脆弱性開示機関DIVD（Dutch Institute for Vulnerability Disclosure）がエージェント型AIによる攻撃を受けました。攻撃には、オープンソースのヘルプデスク／カスタマーサポート用チケット管理システム「Zammad」の2件のゼロデイ脆弱性が悪
TeamViewerに複数の脆弱性、RCE・アクセス制御バイパス・権限昇格が可能に
TeamViewerは、同社のFull Client、Host、および関連サービスで見つかった5件の重要度「高」の脆弱性に対処するため、セキュリティ情報TV-2026-1010を公開しました。Cloudsecurity products これらの脆弱性はWindows、Linux、macOSの各環境に影響します。リモ
AI攻撃でDIVDが被害、Zammadのゼロデイ脆弱性2件が悪用される
オランダの脆弱性開示機関DIVD（Dutch Institute for Vulnerability Disclosure）が、AIによる自動化された攻撃を受けました。攻撃者は、Webベースのオープンソース製カスタマーサポート／チケット管理ソリューション「Zammad」に存在する2件のゼロデイ脆弱性を悪用しました。
TeamViewerに重大な脆弱性、リモートコード実行や権限昇格攻撃が可能に
TeamViewerは、同社のリモートアクセスソフトウェアに存在する5件の重要度の高い脆弱性に対するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、リモートコード実行、ローカル権限昇格、任意のファイル書き込み、ユーザーが設定したセッション権限のバイパスが可能になるおそれがあります。 セキュリティ
Firefox 157をリリース：深刻な脆弱性を多数修正
Firefoxが、近年でも最大級のセキュリティ修正パッケージを公開しました。MozillaはFirefox 157で76件の脆弱性を修正しました。そのうちちょうど半数にあたる38件は、重大度が「高（High）」に分類されています。今回のセキュリティアドバイザリーには「緊急（Critical）」の脆
ハッカーがZimbraのCVE-2026-73570を悪用、細工したメールで認証なしにコマンドを実行
Threat Intelligenceは、Zimbra Collaboration Suiteに存在する深刻な認証不要のコマンドインジェクション脆弱性「CVE-2026-73570」が、実際に悪用されていることを確認しました。この脆弱性を突くと、攻撃者は特別に細工したメールを送信するだけで、インターネットに公開された
DIVD、Zammadのゼロデイ脆弱性2件がAI主導のネットワーク侵害を可能にしたと発表
オランダの脆弱性開示機関DIVD(Dutch Institute for Vulnerability Disclosure)は、オープンソースのチケット管理システム「Zammad」に存在する2件のゼロデイ脆弱性を連鎖的に悪用され、自組織のネットワークが侵害されたと明らかにしました。 ボランティアのセキュリティ研究者で
Cisco、SD-WANの新たなゼロデイ脆弱性を警告 攻撃で悪用を確認
Cisco は、Catalyst SD-WAN Manager に存在する重大なゼロデイ脆弱性（CVE-2026-76504）を修正するセキュリティ更新プログラムを公開しました。この脆弱性は、攻撃者が管理者権限への昇格を狙って実際に悪用しています。 Catalyst SD-WAN Manager（旧称 SD-WAN
すべての記事を読み込みました