BlockStrap の重大な脆弱性、Magento サーバーで任意のコード実行が可能に
研究者らは、Magento と Adobe Commerce に影響する最高深刻度の脆弱性（CVE-2026-103849）が近く悪用される可能性があると警告しています。この脆弱性を突かれると、ストアサーバー上で任意の PHP コードを実行される恐れがあります。 EC セキュリティ企業の Sansec によると、「B
タグ: Adobe Commerce
Adobe、10製品で約140件の脆弱性を修正
Adobeは10件の新たなセキュリティアドバイザリを公開し、自社製品で見つかり修正された約140件の脆弱性について、利用者に注意を促しました。 Adobe ColdFusionのアップデートでは32件の脆弱性が修正されました。このうちには、コード実行や権限昇格に悪用され得る深刻なバグも含まれます。 Adobeは、Co
CISA、主要プラットフォームの悪用済み脆弱性をカタログに追加
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、CISA Known Exploited Vulnerabilities（既知の悪用された脆弱性）カタログを拡充し、実際のサイバー攻撃で悪用されている重大な脆弱性4件を追加しました。対象は、Microsoft ShareP
CVE-2026-75650 Adobe Commerceのゼロデイ脆弱性、パッチだけでは不十分
Adobeは、パッチ提供前から攻撃者に悪用されていたAdobe CommerceおよびMagento Open Sourceの重大な脆弱性、CVE-2026-75650を修正しました。認証不要のリモートコード実行を可能にするこの欠陥はCVSSスコア10.0を記録しており、セキュリティ企業Sansecは「Styl
Microsoftが974件のCVEでパッチチューズデー史上最多を更新
セキュリティ Adobeもパッチ祭りに参戦、こちらも即座の対応が必要です 読者の皆
マイクロソフトがパッチチューズデーで約1,000件の脆弱性を公開、CISAは2件が悪用中と警告
マイクロソフトの今月のパッチチューズデーは、脆弱性件数が初めて900件を超え、またしても記録を更新しました。 米連邦サイバー防衛機関のCISAは、このうちCVE-2026-81963とCVE-2026-85880の2件が、すでにハッカーに悪用されていると確認しました。連邦政府機関には9月22日までにこれらの脆弱性を
Adobe、Commerceのゼロデイ脆弱性を含む170件超の脆弱性を修正
Adobeは、悪用が確認されているAdobe CommerceおよびMagento Open Sourceの深刻な脆弱性に対する緊急パッチを含め、複数の製品にまたがる170件超の脆弱性に対する修正を公開しました。 CVE-2026-75650(CVSSスコア10/10)として追跡されているこの脆弱性は、認証なしで悪用
Adobeが致命的なMagentoゼロデイ脆弱性を修正、サーバーへのバックドア設置に悪用
Adobeは、複数バージョンのMagentoおよびAdobe Commerceに影響する、最大深刻度の実悪用ゼロデイ脆弱性「StyleSmuggler」ことCVE-2026-75650に対する緊急修正をリリースしました。 Eコマースセキュリティ企業Sansecの発見によると、この脆弱性は少なくとも9月4日以降、攻撃に
Adobeの「Commerce」、最深刻度の脆弱性が実際の攻撃で悪用される
攻撃者は深刻な「StyleSmuggler」の脆弱性を悪用し、認証なしでコードを実行して、脆弱なオンラインストアに検知されにくいバックドアを仕掛けています。 Adobe CommerceおよびMagento Open So
Magentoのゼロデイ脆弱性「StyleSmuggler」が悪用され、Linuxバックドアが展開される
Magentoおよび Adobe Commerceの全バージョンに影響する「StyleSmuggler」と呼ばれるゼロデイ脆弱性が、バックドアを展開する攻撃で悪用されています。 最初の悪用事例は9月4日に、最新のセキュリティアップデートを適用済みのターゲットで確認されました。 ECセキュリティ企業のSansecによる
すべての記事を読み込みました