タグ: API認証バイパス

securityweek.com 2026年4月6日 18:44

Fortinet、悪用されたゼロデイの緊急修正を急速展開

Fortinetは週末に、ゼロデイとして悪用されているFortiClient Enterprise Management Server (EMS)の脆弱性に対する緊急修正を急速に展開しました。アクセス制御の不適切な実装として説明されるこの重大度の高い欠陥は、CVE-2026-35616 (CVSSスコア9.1)として

bleepingcomputer.com 2025年12月5日 10:11

Fortinet、攻撃で悪用されている FortiWeb ゼロデイに対するサイレントパッチを確認

Fortinet は、FortiWeb Web アプリケーションファイアウォール...

bleepingcomputer.com 2025年12月5日 10:05

公開PoCがあるFortinet FortiWebの脆弱性が悪用され、管理者ユーザーが作成される

Fortinet FortiWeb に存在するパストラバーサルの脆弱性が、認証な...

theregister.com 2025年12月5日 01:10

CISA、悪用の兆候を受けてOracle Identity Managerのゼロデイに対するパッチ適用を連邦機関に命令

CISAは、米国連邦機関に対し、積極的に悪用されているOracle Identi...

esecurityplanet.com 2025年12月1日 23:00

Fluent Bitの脆弱性がログの乗っ取りやクラウドの乗っ取りを可能に

新たに発見された5つの重大なFluent Bitの脆弱性の連鎖により、攻撃者はロ...

esecurityplanet.com 2025年12月1日 22:59

HashiCorp Vaultのバグにより攻撃者が認証情報なしでログイン可能に

HashiCorpのVault Terraform Providerに新たな脆弱...

techradar.com 2025年11月28日 08:12

AsusがAiCloudルーターに影響する新たなセキュリティ脆弱性を警告 ― 現時点で分かっていること

ASUSは、AiCloud対応ルーターにおける重大な認証バイパス脆弱性（CVE-...

techradar.com 2025年11月28日 00:48

人気のJavaScriptライブラリがハッキングされ、攻撃者がユーザーアカウントに侵入可能に

Node-forge暗号化ライブラリの脆弱性（CVE-2025-12816）によ...

csoonline.com 2025年11月25日 21:00

Fluent Bitの脆弱性によりクラウド全体の乗っ取りが可能に

Fluent Bitの欠陥により、攻撃者が偽のログを注入したり、テレメトリをリル...

darkreading.com 2025年11月25日 06:58

オラクル・アイデンティティ・マネージャーの重大な脆弱性が悪用される

読了時間：2分 オラクルのアイデンティティ・マネージャーに存在する重大な脆弱性が...