MOVEit Transfer に複数の脆弱性、MFA回避や機密データへのアクセスの恐れ
Progress社は、MOVEit Transfer に12件のセキュリティ脆弱性があることを公表しました。悪用されると、機密情報の漏えいや認証制御の無効化、管理者権限への不正アクセスにつながる恐れがあります。 2026年9月のセキュリティ情報では、認証、認可、セッション管理、入力処理、機密情報の保存に関する欠陥が報
タグ: 認証回避
FortiSandboxに重大な脆弱性、リモートの攻撃者が認証を回避してコマンドを実行可能
Fortinetは、FortiSandboxの認証回避の脆弱性（重大）を公表しました。この脆弱性を悪用されると、リモートの攻撃者が正規の認証情報なしでWeb管理インターフェースにアクセスし、不正なコードやコマンドを実行できるおそれがあります。SecureNetworks この脆弱性は CVE-2026-107656
FortiSandboxの重大な脆弱性、未認証の攻撃者によるリモートコマンド実行を許す恐れ
Fortinetは、FortiSandboxのWeb管理インターフェースに重大な脆弱性があることを公表しました。リモートの攻撃者が細工したHTTPリクエストを送ることで、認証を回避できる可能性があります。 この脆弱性は、セキュリティアドバイザリ FG-IR-26-185 の下でCVE-2026-107656として追跡
AhsayCBSバックアップサーバーに攻撃、ステルス型Monero採掘に悪用
攻撃者が、AhsayCBSバックアップサーバーに存在する2つの脆弱性を組織的に悪用し始めました。侵入に成功した攻撃者は、Webシェルと暗号資産マイナー「XMRig」を設置します。サイバーセキュリティ企業Huntressのアナリストは、少なくとも5つの組織がこの標的型攻撃を受けていることを確認しまし
WatchGuardのエンドポイントセキュリティに深刻な脆弱性、カーネルとプロセスのメモリが漏えいの恐れ
WatchGuardのエンドポイントセキュリティ製品に、深刻な脆弱性が見つかりました。ローカルで認証済みの攻撃者がドライバーの認証を回避し、カーネルメモリやプロセスメモリ上の機密情報にアクセスできる恐れがあります。脆弱性スキャンサービス この脆弱性は「CVE-2026-13043」として管理されており、CVSSスコア
AIが発見したRejetto HFSの脆弱性、悪用が始まる
VulnCheckは、攻撃者がRejetto HTTP File Server(HFS)の重大な脆弱性を悪用し、認証を回避してリモートコード実行(RCE)に至っていると警告しています。 この脆弱性は「CVE-2026-61500」(CVSSスコア9.3)として追跡されています。オープンソースのファイルサーバであるHF
OpenSSLとWolfSSLで重大な脆弱性を修正
オープンソースの暗号ライブラリ「OpenSSL」と「WolfSSL」の開発チームは、それぞれ約12件の脆弱性に対するパッチを公開しました。その中には深刻度「高（High）」の脆弱性も含まれています。 OpenSSLで修正された14件の脆弱性のうち、1件が深刻度「高」と評価されました。「CVE-2026-84782」と
wolfSSL 5.9.4、認証および証明書検証のバイパスにつながる11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLS、DTLS、X.509証明書検証、セッション再開、失効確認の各コードパスに存在する11件のセキュリティ脆弱性に対処しています。 複数の欠陥により、攻撃者がピア認証を回避したり、脆弱なクライアントに受け入れられる偽の証明書を作成したりできる恐れがありました。
WatchGuardのAPに重大な脆弱性、認証なしの攻撃者が任意のコマンドを実行可能に
WatchGuardは、同社の無線アクセスポイント(AP)プラットフォームに3件の脆弱性が存在することを公表しました。うち2件は重大な脆弱性で、認証されていないネットワーク上の攻撃者がAPIへのアクセス権を取得し、任意のシェルコマンドを実行できるおそれがあります。 影響を受けるのはWatchGuard APのファーム
シスコ、2日連続で悪用中のゼロデイ脆弱性について顧客に警告
シスコは、悪用が確認されている2件目のゼロデイ脆弱性を2日連続で公表し、無関係な複数の製品にまたがる脅威への対応を顧客に迫っています。 最新のゼロデイ脆弱性であるCVE-2026-76460は最高深刻度の評価を受けており、水曜日にシスコが公表しパッチを提供する前から悪用されていました。この欠陥はシスコ Identit
すべての記事を読み込みました