CISA、「PHP2Shell」脆弱性が実際の攻撃で悪用されていると確認
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、「PHP2Shell」と総称されるPHPの2件の重大な脆弱性を、悪用が確認されたセキュリティ上の欠陥のカタログに追加しました。 この2件の脆弱性（CVE-2026-109618、CVE-2026-109619）を突くと、権限を持たない攻撃者が、
タグ: BOD 26-04
CISA、10年前のApache Struts RCE脆弱性を悪用する攻撃の発生を警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、10年前に公開されたApache Structsのリモートコード実行の脆弱性「CVE-2016-3081」について、実際に悪用されている証拠が確認されたとして、「既知の悪用された脆弱性（KEV）カタログ」に追加しました。 この脆弱性は、動的メソ
CISA、攻撃で悪用されているCitrix NetScalerの脆弱性について警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Citrix NetScalerの深刻な脆弱性「CVE-2026-88779」について、悪用の証拠を確認したとして、既知の悪用された脆弱性（KEV）カタログに追加しました。 この脆弱性は、Citrix NetScaler ADC（旧Citrix
CISA、Zammadの脆弱性2件をKEVカタログに追加 悪用の確認を受けて
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ヘルプデスクプラットフォーム「Zammad」の脆弱性2件を、悪用が確認されたとの報告を受けて「既知の悪用された脆弱性（KEV）カタログ」に追加しました。Cybersecuritynews platform 米サイバーセキュリティ・インフラストラ
CISA、Zyxel GS1900シリーズスイッチで実際に悪用されている脆弱性を警告
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Zyxel GS1900シリーズスイッチに影響する深刻度の高い脆弱性を、既知の悪用された脆弱性(KEV)カタログに追加しました。セキュリティアップデートアラート 今回の警告は、CVE-2026-7273として追跡されているこの脆弱性が実際の攻撃で悪用されて
CISAが月次脆弱性速報を廃止へ
BOD要件への準拠を主張しているが、その実態は AI生成型のセキュリティ脅威が急増する中、思わぬ犠牲が出たようです。米サイバーセキュリティ・インフラセキュリティ庁(CISA)が発行してきた週次脅威速報が、その役目を終える
CISAが警告、PaperCut NG/MFの2件の脆弱性が実際の攻撃で悪用中
米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、PaperCut NG/MFに影響する2件の脆弱性を「悪用が確認された脆弱性」(KEV)カタログに追加し、攻撃者がこれらの欠陥を積極的に悪用していると警告しました。 同庁は2026年8月31日、CVE-2026-81578とCVE-2026-82078
CISAが警告、Oracle HTTP Serverの脆弱性により未認証の攻撃者が重要データにアクセス・改ざん可能
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、実際の悪用が確認されたとして、Oracle HTTP Serverの重大な脆弱性を既知の悪用された脆弱性(KEV)カタログに追加しました。 CVE-2026-21962として追跡されているこの脆弱性は、Oracle HTTP ServerおよびOracl
CISA、VMware vCenterのパストラバーサル脆弱性が実際に悪用されていると警告
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、VMware vCenterの重大な脆弱性を既知の悪用済み脆弱性(KEV)カタログに追加し、攻撃者が実環境でこの脆弱性を積極的に悪用していると警告しました。 CVE-2026-59310として追跡されているこの脆弱性は、Broadcomが提供するVMwar
CISAが警告、Metabaseの重大なSQLインジェクションの欠陥により未認証攻撃者が管理者権限を取得可能に
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Metabaseに存在する重大なSQLインジェクション脆弱性を特定し、既知の悪用済み脆弱性(KEV)カタログに追加しました。 この欠陥により、未認証のリモート攻撃者が脆弱性のあるアプリケーションのインスタンスに対して管理者レベルのアクセス権を取得できてし
すべての記事を読み込みました