認証欠如 – TokyoBlackHatNews

bleepingcomputer.com 2026年9月10日 06:15

Skullcandy Dime 3イヤホン、Bluetoothハイジャックの脆弱性が発覚

カーネギーメロン大学のCERT Coordination Center(CERT/CC)は、Skullcandy Dime 3ワイヤレスイヤホンが、ユーザー操作を必要とせず近くにある未ペアリングデバイスからのBluetoothペアリング要求を受け入れてしまうと警告しています。ファームウェアバージョン1.0.0.28

cyberpress.org 2026年9月1日 14:09

CISAが警告、PaperCut NG/MFの2件の脆弱性が実際の攻撃で悪用中

米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、PaperCut NG/MFに影響する2件の脆弱性を「悪用が確認された脆弱性」(KEV)カタログに追加し、攻撃者がこれらの欠陥を積極的に悪用していると警告しました。同庁は2026年8月31日、CVE-2026-81578とCVE-2026-82078

gbhackers.com 2026年9月1日 13:58

CISA、悪用が確認されたPaperCut NG/MFの複数の脆弱性に警告

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、PaperCut NG/MFに関連する2件の重大な脆弱性を「既知の悪用された脆弱性」(KEV)カタログに追加し、これらの脆弱性が実際に悪用されていると警告しました。Cybersecuritynews platform CVE-2026-81578とCVE-

bleepingcomputer.com 2026年8月21日 21:30

CISA、積極的に悪用されているTrueConf Serverの脆弱性に連邦政府機関へパッチ適用を命令

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、自社運用型コミュニケーションプラットフォームTrueConf Serverに存在し積極的に悪用されている2件の脆弱性について、米連邦政府機関に対して優先的なパッチ適用を命じました。 TrueConf Serverは企業向けの安全なメッセージング・ビデオ会議

cyberpress.org 2026年6月19日 18:07

CISAがSplunk Enterpriseの重大な機能における欠陥の積極的な悪用について警告

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Splunk Enterpriseの重大な脆弱性を既知の悪用された脆弱性（KEV）カタログに追加し、連邦機関および各組織に対してこの脆弱性が実際の環境で積極的に悪用されていることを警告しています。 CVE-2026-20253として追跡されているこの欠陥

gbhackers.com 2026年6月19日 17:40

CISAが悪用確認済みのSplunk Enterprise重大脆弱性に関する緊急警告を発令

CISAは、Splunk Enterpriseに存在する重大な脆弱性 CVE-2026-20253 について、積極的な悪用の証拠が確認されたとして既知の悪用脆弱性（KEV）カタログへの掲載を行い、緊急警告を発令しました。この脆弱性はCWE-306（重要な機能に対する認証の欠如）に分類されており、PostgreSQL