Bricksforgeの重大な脆弱性、悪用攻撃が進行中
WordPressのエコシステムで、深刻かつ重大な脆弱性が確認されました。攻撃者はすでにこの欠陥を悪用し、パスワード認証を完全に迂回して、実行可能なPHPファイルをひそかにアップロードしようと試みています。問題が見つかったのは、プラグイン「Bricksforge」の中核部分です。サイバーセキュリテ
タグ: 認証不要
Bricksforge WordPressプラグインの脆弱性、実環境で悪用される
WordPressのセキュリティ企業Patchstackによると、WordPressプラグイン「Bricksforge」の重大な脆弱性が実環境で悪用されています。 この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは9.8です。認証されていない攻撃者が任意のファイルをアップロードし、悪意
Google DevSiteに深刻な脆弱性、認証なしでリモートコード実行が可能に
Googleの開発者向けドキュメント基盤「DevSite」に深刻なセキュリティ脆弱性が存在し、認証なしの攻撃者が、悪意あるPythonのpickleペイロードを埋め込んだFlaskセッションCookieを偽造することで、Google運営のサービス上で任意のコードを実行できた可能性があることが分かりました。 セキュリテ
Atlassian、Data Centerの重大なファイルアクセス脆弱性（CVE-2026-21589）で直ちにパッチ適用を呼びかけ
Atlassianは、保存場所を知っている攻撃者がログインなしでAtlassian Data Center環境のファイルを読み取れるとして、注意を呼びかけています。 CVE-2026-21589の概要 CVE-2026-21589は、CVSSスコア9.3の重大な任意ファイルアクセスの脆弱性です。Bi
IBM、Langflow OSSの複数の脆弱性を修正 重大なRCE脆弱性2件を含む
IBMは、Langflow OSSのバージョン1.0.0から1.12.2に影響する25件の脆弱性を公表しました。このうち2件は、認証なしでリモートコード実行を許してしまう重大な欠陥です。セキュリティ情報ではバージョン1.12.3へのアップグレードを推奨しており、回避策は示されていません。 Langflowは、AIエー
IBM、Langflowの重大な脆弱性を修正 リモートコード実行の恐れ
IBMは、Langflow OSSに影響する25件の脆弱性を公表しました。そのうち2件は、認証なしでリモートコード実行が可能になる重大な欠陥です。2026年10月2日付のセキュリティ情報は、バージョン1.0.0から1.12.2までが影響を受けるとしており、バージョン1.12.3へのアップグレードを推奨しています。 L
Atlassian製品の脆弱性「CVE-2026-21589」、Jira・Confluence Data Centerでファイルが露出
Atlassianは、任意のファイルアクセスに関わる深刻な脆弱性を公表しました。この脆弱性はJira Software Data CenterとConfluence Data Centerに影響します。 「CVE-2026-21589」として追跡されているこの脆弱性は、CVSSスコアが9.3です。認証されていない攻撃
Fortinet、悪用が確認されたFortiMailのゼロデイ脆弱性で警告
セキュリティ
FortiMailに深刻な脆弱性、認証なしで任意のファイル書き込みとコード実行が可能に
Fortinetは、FortiMailに存在する深刻な脆弱性を公表しました。この脆弱性はすでに実際の攻撃で悪用されています。認証されていないリモートの攻撃者は、細工したHTTPまたはHTTPSリクエストを送ることで、脆弱なアプライアンスに任意のファイルを書き込めます。 この脆弱性は「CVE-2026-104286」と
WatchGuard APに重大な脆弱性、認証なしで任意のコマンド実行が可能に
WatchGuardは、同社のワイヤレスアクセスポイント（AP）プラットフォームに影響の大きい脆弱性が3件見つかったと発表しました。このうち2件は深刻度が「Critical（緊急）」で、認証されていないネットワーク上の攻撃者がAPIにアクセスし、任意のオペレーティングシステム（OS）コマンドを実行できるおそれがありま
すべての記事を読み込みました