Fortinet FortiClient EMSの重大な認証バイパス脆弱性、PoCエクスプロイトが公開
Fortinet FortiClient Endpoint Management Server（EMS）に影響する、認証・認可の重大なバイパス脆弱性「CVE-2026-35616」について、実証コード（PoC）のエクスプロイトが公開されました。 GitHubユーザーのAlaatk氏が公開したリポジトリには、脆弱なサー
タグ: CISA KEV
Ivanti VPNのゼロデイ攻撃、認証を回避してroot権限を奪取
これまで確認されていなかった攻撃者グループ「UTA0576」が、Ivanti Connect Secure(ICS)のVPNアプライアンスに存在する3件のゼロデイ脆弱性を連鎖的に悪用しました。認証を回避し、リモートからコマンドを実行したうえで、root権限を奪取しています。 この攻撃を発見したのはVolexityで、
Ivanti ICSのゼロデイ攻撃、ベンダーのパッチ提供における課題が浮き彫りに
5 Min Readテクノロジーベンダーが攻撃者より先に脆弱性を発見していても、ゼロデイ攻撃の被害に遭う可能性があります。今週、Ivantiが直面したのはまさにそうした状況です。攻撃者がIvanti Connect Secure（ICS）製品の2件のゼロデイ脆弱性を悪用しました。SSL-VPNおよびリモートアクセスゲー
Ivanti Connect Secure のゼロデイ脆弱性が攻撃で悪用される
企業向けSSL VPN「Ivanti Connect Secure（旧Pulse Connect Secure）」で、重大度の高い認証バイパスの脆弱性が確認されました。リモートの未認証の攻撃者が任意のコマンドを実行し、認証情報を盗み、機密データを外部に持ち出せる恐れがあります。 サイバーセキュリ
ウクライナのHikvisionカメラにRCE攻撃、ロシアの空爆下で相次ぐ
ウクライナにあるHikvision製の監視機器を狙い、リモートコマンド実行の試行が短期間に集中して発生しました。時期は、ロシアによるミサイル・ドローン攻撃と重なっています。Ethicalhacking tools GreyNoiseによると、攻撃の試行は2026年9月21日の事前偵察に続き、9月23日から10月1日ま
ハッカーがウクライナのHikvisionカメラを標的に、リモートコード実行の悪用を試行
ウクライナ国内のHikvision製監視機器に対する悪用の試みが短期間に集中して急増していたことが、新たに明らかになりました。観測された活動のほぼすべてが、4つのIPアドレスによるものでした。 この攻撃キャンペーンが狙ったのは、深刻なコマンドインジェクションの脆弱性であるCVE-2021-36260です。パッチが未適
攻撃者がCitrix NetScalerのRCE脆弱性を悪用、スーパーユーザーアカウントとWebシェルを設置
攻撃者が、Citrix NetScaler ADCおよびNetScaler Gatewayの重大な脆弱性を悪用し、コマンドの実行、特権アカウントの作成、Webシェルの設置を行っています。 LevelBlueの脅威ハンティング部門「Threat Hunt Operations & Research（THOR）」
Atlassian、8製品に影響する重大な脆弱性にパッチを公開
Atlassianは、同社の8製品の全バージョンに影響する、深刻度「クリティカル」の脆弱性に対するパッチを公開しました。 この脆弱性は「CVE-2026-21589」（CVSSスコア9.3）として追跡されており、任意のファイルにアクセスできる問題と説明されています。 認証なしで悪用でき、Webアプリケーションのルート
AIによるエンドポイント管理:可視化・コンプライアンス・修復
エンドポイントの規模は、それを管理するチームの成長を上回る速さで拡大しています。ハイブリッドワークやクラウド導入、委託先のノートPC、絶え間なく公開される新たなCVE、強まるコンプライアンス要求。こうした要因が重なり、セキュリティチームが扱うデバイス、ソフトウェア、例外事項の数は、スプレッドシートや月
Citrix、1週間足らずで3件目となる悪用中のNetScalerゼロデイを公表
Citrixの顧客は、2週末続けて不安と懸念に揺れる週末を過ごしました。Citrix NetScaler製品で、悪用が確認されたゼロデイ脆弱性がまた新たに見つかったためです。 研究者やセキュリティ専門家によると、この脆弱性「CVE-2026-88779」は、悪用されるとサービス拒否（DoS）が発生する点と、SAML（
すべての記事を読み込みました