タグ: 認証バイパス脆弱性

infosecurity-magazine.com 2026年7月1日 00:53

SimpleHelp重大脆弱性、マルウェア配布に悪用

SimpleHelpのリモート監視・管理（RMM）ソフトウェアに存在する重大な認証バイパス脆弱性が悪用されました。攻撃者はログイントークンを偽造して管理対象ネットワークを掌握したうえ、これまで未確認だった2つのマルウェアファミリを配布していたことが明らかになりました。 セキュリティ企業Blackpoint Cyberの

bleepingcomputer.com 2026年5月29日 02:31

ハッカーがFortiClient EMSの脆弱性を悪用し、情報窃取マルウェアを配布

ハッカーがFortiClient Enterprise Management Server（EMS）の認証バイパス脆弱性（CVE-2026-35616）を悪用し、EKZと呼ばれる未文書化の認証情報窃取ツールを配布していることが明らかになった。 攻撃者はマルウェアをFortinetエンドポイント向けのアップデートに偽

cybersecuritydive.com 2026年4月9日 00:42

イランとリンクされたハッカーが米国の水・エネルギー施設をターゲット、FBI と CISA が警告

FBI およびサイバーセキュリティおよびインフラストラクチャセキュリティ庁が火曜日に発表した共同勧告では、イランとリンクされた脅威者が米国の重要インフラサイト（水、エネルギー、市民関連施設など）にあるインターネット対応デバイスを悪用したと警告しました。  ハッカーは Rockwell Automation/

darkreading.com 2026年1月23日 06:36

Fortinetのファイアウォールが悪意ある設定変更の被害に

3分で読めます 脅威アクターが過去1週間にわたり、シングルサインオン（SSO）ロ...

bleepingcomputer.com 2025年12月10日 03:52

Fortinet、重大なFortiCloud SSOログイン認証バイパスの欠陥について警告

Fortinetは、FortiOS、FortiWeb、FortiProxy、Fo...

bleepingcomputer.com 2025年12月5日 11:53

ASUS、AiCloud対応ルーターにおける新たな重大認証バイパス脆弱性を警告

ASUSは、AiCloudが有効化されたルーターに存在する重大な認証バイパス脆弱...

bleepingcomputer.com 2025年12月5日 10:08

ASUS、DSLシリーズルーターの重大な認証バイパス脆弱性について警告

ASUSは、複数のDSLシリーズルーターモデルに影響を与える重大な認証バイパスの...