CISAが連邦政府機関に命令、データ窃取に悪用されたZyxelの脆弱性にパッチ適用へ
米サイバーセキュリティ・インフラセキュリティ庁(CISA)によると、Zyxel GS1900シリーズスイッチに存在する深刻度の高い脆弱性が現在、攻撃者によって積極的に悪用されているといいます。 この脆弱性(CVE-2026-7273として追跡)は、CGIプログラムに存在するスタックベースのバッファオーバーフローに起
タグ: 脆弱性パッチ
Cisco、最大深刻度のISE脆弱性にパッチ提供 今週2件目のクリティカルなゼロデイ
積極的な悪用を受けたIdentity Services Engineの脆弱性、深刻度10.0で認証なしに攻撃者へroot権限を付与 Ciscoは、企業ネットワークのアクセス制御およびポリシー適用に利用されるCisco Id
GitLabの脆弱性、公開からわずか1日で悪用される
攻撃対象領域管理(ASM)企業のWatchTowrによると、脅威アクターがGitLabで新たに修正された脆弱性を、公開からわずか1日で悪用し始めていることが警告されています。 CVE-2026-85706(CVSSスコア10/10)として追跡されているこの脆弱性は、認証されていないユーザーがGitLabサーバー上の任
週刊サイバーセキュリティニュースレター – 今週のサイバーセキュリティ最重要トピック50選
GBHackersのサイバーセキュリティニュースレター、今週号へようこそ。今回は2026年8月31日から9月5日にかけての最重要ニュース50本をお届けします。今週はAIが話題を席巻した1週間でした。OpenAIのGPT-6 Astraが動作するエクスプロイトを構築し、AnthropicはClaude Fable 5.
攻撃者、侵害されたPaperCutサーバーにリモートアクセスツールを仕掛ける
PaperCut Softwareは進行中の攻撃キャンペーンに関する最新のアップデートで、インターネットに公開されたPaperCut Application Serverを標的とする脅威アクターが、正規のリモートアクセスソフトウェアを密かにインストールしていることを明らかにしました。 リモートアクセ
GitLabに重大な欠陥、攻撃者が公開プロジェクトを改ざん・削除可能に(CVE-2026-19478)
GitLabは、認証なしで悪用可能な深刻度クリティカルのコードインジェクションの欠陥を含む、2件の脆弱性に対するパッチをリリースしました。 これらの脆弱性は、GitLab Community Edition(CE)およびEnterprise Edition(EE)のバージョン18.2から18.11.
AIはゼロデイ脆弱性を発見できても、安全なコードを確実に書くことはまだできない
AIモデルの攻撃能力と防御能力の差が広がる中、企業は深刻なサイバー非対称性の問題に直面しています。 ここ数カ月、LLM(大規模言語モデル)は、オープンソースプロジェクトやバグ報奨金プログラムに疑わしいセキュリティレポートを
VMwareのvCenterで見つかった深刻なRCE脆弱性、リバースSSHアクセスの手段として悪用
VMware vCenter Syslog Serverに存在する深刻な脆弱性(CVE-2026-59310)が最近パッチ適用されたばかりですが、この脆弱性を悪用してリバースSSHツールを展開し、永続化とリモートアクセスを確立する攻撃キャンペーンが確認されています。 これまでに47か国、361件のIPアドレスで侵害が
Metabase脆弱性、悪用でシステム全体への侵入許す
この重大なゼロデイ脆弱性により、攻撃者はMetabaseの基盤データベースに直接SQLアクセスできる可能性があり、認証情報やAPIキーなどの機密データが流出する恐れがあります。 ビジネスインテリジェンス(BI)プラットフォ
週刊サイバーセキュリティニュースレター – 今週のサイバーセキュリティ重大ニュース トップ50 – Hugging Face、イランによるICS攻撃、EY、現代自動車、AIエージェントによる侵害
GBHackersのサイバーセキュリティニュースレター今週号へようこそ。2026年7月27日から8月1日までの、最も重要な50本のニュースをお届けする週刊サイバーセキュリティ速報です。 今週を貫くテーマは、攻防両サイドにおけるAIの存在感でした。自律型AIエージェントがサンドボックスを脱出してHugging Face
すべての記事を読み込みました