タグ: CISA KEVカタログ

cyberpress.org 2026年7月21日 16:08

SonicWall SMA製品のゼロデイ脆弱性連鎖攻撃、攻撃者がroot権限でコマンド実行可能に

UTA0533として追跡されている新たに発覚した脅威アクターが、2つのゼロデイ脆弱性を連鎖させてSonicWall Secure Mobile Access(SMA)1000シリーズVPNアプライアンスを侵害し、root権限でのコマンド実行を実現していたことが明らかになりました。 この攻撃キャンペーンは2026年7月

securityweek.com 2026年7月20日 23:14

SonicWallのゼロデイ脆弱性が悪用され、パッチ公開前の数週間にわたりカスタムマルウェアが配布されていた

サイバーセキュリティ企業Volexityによると、最近パッチが適用されたSonicWallアプライアンスの2件のゼロデイ脆弱性は、パッチ公開前の数週間にわたって脅威アクターに悪用されていました。 SonicWallは7月14日にこれらの脆弱性に関する公開アドバイザリをリリースし、CVE-2026-15409とCVE-

theregister.com 2026年1月27日 19:46

実際の攻撃で悪用されているOfficeのゼロデイにより、MicrosoftがOOBパッチを強制的に提供

Microsoftは、ゼロデイの欠陥がすでに現実世界の攻撃で利用されていることを...

darkreading.com 2026年1月24日 06:16

Cisco UCの悪用されたゼロデイ欠陥、数百万人に影響の可能性

3分で読めます Ciscoの統合コミュニケーション製品群の一部に影響するゼロデイ...

darkreading.com 2026年1月23日 06:36

Fortinetのファイアウォールが悪意ある設定変更の被害に

3分で読めます 脅威アクターが過去1週間にわたり、シングルサインオン（SSO）ロ...

securityweek.com 2026年1月22日 17:56

シスコ Unified CM のゼロデイを狙うハッカー

シスコは水曜日、脅威アクターに狙われている別のゼロデイ脆弱性に対するパッチを発表...

bleepingcomputer.com 2026年1月22日 07:31

Cisco、攻撃で悪用されていたUnified CommunicationsのRCEゼロデイを修正

Ciscoは、Unified CommunicationsおよびWebex Ca...

cyberwarriorsmiddleeast.com 2026年1月15日 03:53

CISAのKEVカタログに新たなWindowsマネージャーの脆弱性が追加

パッチチューズデーの更新のさなかに新たな脆弱性CVE-2026-20805が発見...

darkreading.com 2025年12月23日 06:28

脅威アクターがWatchGuard Fireboxデバイスのゼロデイを悪用

3分で読めます WatchGuard Fireboxファイアウォールのゼロデイ脆...

securityweek.com 2025年12月18日 16:22

中国関連のハッカーがCiscoのセキュリティ機器のゼロデイを悪用

Ciscoは水曜日、中国に関連する脅威グループが同社の一部セキュリティ製品に影響...