ASUSのControl Centerに深刻な脆弱性、認証なしで攻撃者がroot権限を取得可能
ASUSは、Control Center Express Agentのセキュリティアップデートを公開しました。今回対処されたのは、認証の欠如に関連する深刻度の高い脆弱性CVE-2026-19397です。SecurityProducts & Services この脆弱性を悪用すると、認証を持たない近隣の攻撃者が
タグ: 認証の欠如
Microsoft UFO MCPの重大な欠陥、未認証の攻撃者によるAndroid端末の遠隔操作を許してしまう
Microsoftのエージェント型自動化フレームワーク「UFO」に重大な脆弱性が見つかり、Android端末が未認証のまま完全に乗っ取られる恐れがあることが判明しました。 CVE-2026-73296として追跡されているこの脆弱性は、CVSSスコア9.4と評価されており、v3.0.7以下のすべてのUFOバージョンに影
コンソールのトロイの木馬：低予算IP-KVMが企業シリコンへのバックドアをどのように開いているか
コンピュータへのリモート、ハードウェアレベルの支配を可能にする経済的なIP-KV...
メール爆弾、Zendeskの認証の甘さを悪用
サイバー犯罪者たちは、カスタマーサービスプラットフォームZendeskにおける広...