Zimbraの脆弱性、公開前から悪用されていた
Zimbra Collaboration Suite（ZCS）に存在する重大度の高いOSコマンドインジェクションの脆弱性が、パッチ提供の直後、脆弱性が一般公開される前から悪用されていました。Microsoftが報告しています。 この脆弱性は「CVE-2026-73570」（CVSSスコア8.9）として追跡されています
タグ: CERT Polska
ハッカーがMikroTikの脆弱性を悪用、認証不要でMikroTikルーターを乗っ取り
攻撃者らが「MikroTrick」と名付けられた重大な脆弱性チェーンを悪用し、インターネットに公開されたMikroTik RouterOSデバイスの管理者権限を、正規の認証情報なしに完全に掌握する攻撃を実行していることが明らかになりました。 CERT Polskaは2026年9月5日、6件のRouterOS脆弱性を公
MikroTikのSSH再キー化とユーザー名の欠陥が連鎖し、認証なしでRouterOS管理者アクセスが可能に
攻撃者は2つのMikroTik RouterOSの脆弱性を組み合わせることで、パスワードなしで公開ルーターへの管理者レベルのアクセスを取得できます。 Bishop Foxのセキュリティ研究者らはこの攻撃チェーンを再現し、実際のデバイス上に、攻撃者が公式修正が公開される前にこの脆弱性を悪用していたことを示す痕跡を発見し
MikroTikルーターの脆弱性、パスワードなしで乗っ取り可能に
CERT Polskaが警告したところによると、攻撃者はMikroTik RouterOSの深刻な脆弱性の連鎖を悪用し、インターネットに公開されているルーターの制御を奪う攻撃を活発化させています。 今回の警告はポーランドの国家サイバーセキュリティ対応チームから発せられたものですが、MikroTikのルーターは米国
SSH経由で悪用が進むMikroTik RouterOSの脆弱性 | eSecurity Planet
攻撃者はMikroTik RouterOSの脆弱性を悪用し、SSHがインターネットから到達可能なルーターに対して完全な管理者権限を奪取しています。 実際の攻撃は少なくとも9月2日から観測されており、これはMikroTikがパッチ適用済みのRouterOSビルドをリリースする1日前にあたります。管理者は脆弱なデバ
ハッカーがRouterOSの脆弱性を悪用し、認証なしでMikroTikデバイスを乗っ取り
SSHがインターネットに公開されたMikroTikデバイスに対し、攻撃者がRouterOSの脆弱性チェーンを悪用してデバイスを乗っ取っていることが、CERT Polskaの調査で判明しました。 ポーランドの国家CSIRTチームであるCERT Polskaは、RouterOSに6件の脆弱性を発見し、M
Zimbraコラボレーションスイートの脆弱性、任意コマンド実行を狙う攻撃で悪用進行中
脅威アクターがZimbra Collaboration Suiteに存在する重大なOSコマンドインジェクションの脆弱性を実際に悪用しています。この脆弱性はCVE-2026-73570として識別されています。 Hacking& Cracking この脆弱性により、未認証の攻撃者がzimbraユーザーの権限で任
ゼロデイ攻撃が進行中のZimbra脆弱性、未認証の攻撃者がシェルコマンドを実行可能に
Zimbra Collaboration Suiteに存在する重大なOSコマンドインジェクション脆弱性を狙った積極的な悪用が新たに確認されました。この脆弱性により、未認証のリモート攻撃者がzimbraユーザー権限で任意のシェルコマンドを実行できてしまいます。 CVE-2026-73570として追跡されているこの脆弱性
Zimbraの深刻なRCE脆弱性、実際の攻撃で悪用が確認される
ポーランドのコンピュータ緊急対応チームであるCERT Polskaは、Zimbra Collaboration Suite(ZCS)に存在する深刻な脆弱性の悪用が攻撃者によって開始されたと警告しました。 ZCSは世界中で数億人・数多くの組織に利用されている人気のメールおよびコラボレーションソフトウェアスイートで、数千
Zimbra RCEの脆弱性、リモート攻撃者によるシステムコマンド実行を許す
企業向けのメール・コラボレーションプラットフォームとして広く利用されているZimbra Collaboration Suiteにおいて、現在も悪用が続いているリモートコード実行の脆弱性について、緊急の注意喚起が発せられています。 この脆弱性はCVE-2026-73570として追跡されており、認証を経ずにOSコマンドイ
すべての記事を読み込みました