SCのWordPressバックドア、駆除後に自己再構築
プラグインを削除しても不十分 悪意のあるプラグインを削除しても、問題は解決しません。残っていたコピーが感染環境を再構築してしまうためです。 セキュリティ企業のSucuriは、SCバックドアを分析しました。このバックドアは、WordPress内の複数の階層に同時に潜伏します。通常のクリーンアップを行
タグ: 脆弱性対策
Microsoft、Exchange Server向け2026年9月V2セキュリティ更新プログラムを公開 CVE-2026-96940の修正を追加
Microsoftは、オンプレミス版Exchange Server向けに改訂版となる2026年9月のV2セキュリティ更新プログラムを公開しました。今回、CVE-2026-96940の修正が追加されています。 V2は、2026年9月のExchange Serverセキュリティ更新プログラムを置き換えるものではなく、補完
ハッカー、Check Point VPNのRCEと管理機能のゼロデイ脆弱性を悪用して攻撃
Check Pointは、自社のVPNゲートウェイ製品の脆弱性およびSecurity Management製品の重大な脆弱性2件、CVE-2026-85102と新たに公開されたCVE-2026-93616が積極的に悪用されているとして顧客に警告しました。Vulnerabilitydatabase access 両脆弱
漏洩したGitHubアプリの秘密鍵、数百件が今も認証可能な状態に
GitGuardianの調査によると、公開コード上に漏洩したGitHubアプリの秘密鍵のうち数百件が今も有効なままで、中には組織全体への管理者権限を付与するものも含まれているといいます。 同社は自社の公開漏洩データセットから50万件を超える露出したRSA秘密鍵を抽出し、そのうちGitHubのコンテキストでApp
チェック・ポイント、Management Serverのゼロデイ脆弱性が攻撃に悪用されていると警告
Check Point Softwareは、攻撃者に任意のスクリプトを実行させる恐れのあるSecurity Management Serverの深刻な脆弱性に対処するため、緊急ホットフィックスをリリースしました。 Security Management Serverは、企業ネットワーク全体でセキュリティポリシーの保存
Cisco製品のゼロデイ脆弱性、APIエンドポイントの認証問題が浮き彫りに
4 Min ReadCiscoは今週、同社のIdentity Services Engine（ISE）に影響する多数の重大なセキュリティ脆弱性を公表しました。その中には、すでに悪用が確認されている最高深刻度のゼロデイ脆弱性も含まれています。CVE-2026-76460は、Ciscoのネットワークアクセス制御・ゼロトラス
Apache Superset のSQLインジェクション脆弱性、実証コードが公開
Apache Superset の6.0.0より前のバージョンに影響するSQLインジェクション脆弱性「CVE-2026-23980」について、実証(PoC)コードが公開されました。この問題はApache Supersetプロジェクトが2月に開示していたものです。Hacking& Cracking Apache
MapLibre GL JSに深刻な脆弱性、ユーザー操作不要のゼロクリックXSS攻撃が可能に
MapLibre GL JSに存在する深刻な脆弱性により、悪意のある地図帰属表示(attribution)コンテンツを通じて攻撃者がゼロクリックのクロスサイトスクリプティング攻撃を実行できる可能性があることが分かりました。 CVE-2026-85061およびGitHubセキュリティアドバイザリGHSA-jrc7-96
Google Chromeがセキュリティ更新を2週間ごとに提供へ、AIの後押しで実現
Chromeは実際の攻撃を最小限に抑えるため、2週間ごとに新しい更新を受け取るようになります変更が小刻みかつ段階的になることで、問題の追跡もしやすくなる見込みです他の主要ブラウザも2週間サイクルへの移行を進めていますGoogleは、Chromeの安定版（Stable）のリリースサイクルを4週間から2週間へと正式に
Plexがメディアサーバーの更新を強く呼びかけ、複数のセキュリティ脆弱性が発覚
Plexは、旧バージョンに未公開のセキュリティ問題が複数存在することが判明し、その修正版をリリースしたことを受けて、Plex Media ServerおよびPlexデスクトップソフトウェアを速やかにアップデートするようユーザーに呼びかけています。セキュリティスキャンサービス 推奨バージョンはPlex Media Se
すべての記事を読み込みました