脆弱性対応 – TokyoBlackHatNews

ProgressがShareFileゼロデイ脆弱性を確認、Storage Zoneシャットダウンの原因と判明

Progress Softwareは、先週発生したShareFile Storage Zone Controllerの緊急シャットダウンの背景に、深刻度の高いゼロデイ脆弱性があったことを確認し、この欠陥を修正するセキュリティアップデートをリリースしました。先週、Progressは「信頼性の高い外部からのセキュリティ

gbhackers.com 2026年6月18日 20:49

Windows 11の6月パッチがMicrosoft Officeの起動障害を引き起こす

MicrosoftのWindows 11向け2026年6月累積アップデート（KB5095051、OSビルド28000.2269）に、予期しないアプリケーション互換性の問題が確認されています。サードパーティ製アプリケーション経由でMicrosoft Officeを起動しようとすると失敗するという報告が相次いでおり、企業

techradar.com 2026年6月9日 22:54

今すぐChromeを更新を — Googleが悪用確認済みのゼロデイ脆弱性にパッチを公開

GoogleがChrome V8の深刻な脆弱性（CVE-2026-11645）にパッチを公開 — 実際の攻撃への悪用を確認バージョン149.0.7827.103より前のChromeで、細工されたHTMLページによるリモートコード実行が可能Windows・Mac・Linux向けに修正版をリリース済み — 早急なアップ

helpnetsecurity.com 2026年6月1日 22:29

エージェント型脅威リサーチで脆弱性防御時間を45分に短縮——Cato Networksが新機能を発表

Cato Networksは、新たに開示された脆弱性への防御展開時間を45分に短縮する新機能を発表しました。この短縮は、新興エクスプロイトへの対応を加速するエージェント型脅威リサーチの活用によるものだとしています。従来のアプライアンス型セキュリティは、ベンダーが防御策を開発し、顧客が更新プログラムを

securityweek.com 2026年5月27日 17:16

CISAがcPanelのLiteSpeedプラグインのゼロデイ脆弱性の即時パッチ適用を要請

CISAは火曜日、野外で悪用が確認されているcPanel向けLiteSpeedユーザーエンドプラグインの深刻な脆弱性について、連邦機関に対し即時パッチ適用を求めた。 CVE-2026-48172（CVSSスコア9.8）として追跡されているこの欠陥は、攻撃者がroot権限で任意のスクリプトを実行できる可能性のある権限昇

cyberpress.org 2026年5月27日 01:52

CISAがLangflowの脆弱性を既知の悪用脆弱性カタログに追加

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Langflowの重大な脆弱性を既知の悪用脆弱性（KEV）カタログに追加し、実際の悪用が確認されていることを示した。 CVE-2025-34291として追跡されるこの欠陥は、オリジン検証エラーに起因しており、認証されていない攻撃者が任意のコードを実行して

gbhackers.com 2026年5月26日 23:40

インターネット向け脆弱性に対するCERT-Inの12時間パッチ期限強制

インドの国家サイバーセキュリティ機関CERT-Inは、AI駆動の攻撃者が悪用までのタイムラインを短縮している中で、組織が発見後12時間以内にインターネット向けおよび「重要資産」システムの重大な脆弱性を修正するよう指示する新しいブループリントを発表しました。このガイダンスは、インドが公開インフラストラクチャのパッチ速

gbhackers.com 2026年5月26日 18:01

Ghost CMS脆弱性を悪用し、ClickFixマルウェアで700サイトを感染させる

ハッカーが現在、Ghost CMS（CVE-2026-26980）の重大なSQLインジェクション脆弱性を悪用してWebサイトを侵害し、大規模なページ汚染攻撃を通じてClickFixマルウェアを配布しています。この脆弱性により、攻撃者は認証なしで機密のデータベースコンテンツを抽出できます。これにはGhost Adm

techradar.com 2026年5月23日 02:14

Microsoftが2つの主要なDefenderセキュリティ問題を確認 — 今すぐ更新するか、攻撃の可能性に直面してください

MicrosoftはDefenderで積極的に悪用されている2つのゼロデイの脆弱性にパッチを当てました。CVE‑2026‑41091（権限昇格）とCVE‑2026‑45498（サービス拒否）として追跡されています更新はMalware Protection Engine 1.1.26040.8とAntimal

gbhackers.com 2026年5月21日 16:21

9年間存在するカーネル脆弱性がLinux SSH秘密鍵をリスクにさらす

新たに開示されたLinuxカーネル脆弱性（CVE-2026-46333として追跡）は、SSH秘密鍵およびその他の機密認証情報に深刻なリスクをもたらします。 2016年以来カーネルに存在するこの脆弱性により、ローカル攻撃者は基本的なシェルアカウントから多くの一般的なLinuxディストリビューションへの完全なルートアク