Windows BitLockerの権限昇格の脆弱性3件、攻撃者が昇格した権限を取得する恐れ
Windows BitLockerに3件の脆弱性が存在し、攻撃者に権限昇格やセキュリティ保護の回避を許す可能性があります。これは、Microsoftを割り当て機関と記載しているアドバイザリ資料から明らかになりました。 資料には公開日が2026年10月13日と記載され、3件とも重要度「Important」に分類されてい
タグ: CVSS
脆弱性管理で重要なのはスコアではない――自社環境にどう当てはまるかだ
組織は、数百のシステムにまたがる数百万件の脆弱性を追跡するという、途方もない負担に直面しています。脆弱性管理は見直しが必要ですが、それは優先順位付けやデータ駆動型のアプローチを捨てることを意味しません。組織は自社に影響を及ぼすものに焦点を絞る必要があります。もはや、そうしなければ対処しきれないほど多くの欠陥が存在してい
Windows BitLockerの脆弱性3件、セキュリティ保護の回避や権限昇格に悪用される恐れ
提供されたアドバイザリによると、Windows BitLockerに存在する3件の脆弱性により、さまざまなアクセス条件下で、攻撃者が権限を昇格させたり、セキュリティ保護を回避したりできる可能性があります。 割り当て機関はMicrosoftで、公開日は2026年10月13日です。3件とも深刻度は「重要（Importan
Zoomの証明書検証に脆弱性、攻撃者に機密情報を取得される恐れ
Zoomは、My Notes機能に存在する重要度「高」の脆弱性を公表しました。この問題は複数のZoom Workplaceクライアントに影響します。CVE-2026-108185として追跡されており、ネットワークにアクセスできる未認証の攻撃者が機密情報を取得できる可能性があります。脆弱性スキャンサービス Zoomは2
Ivanti Connect Secure の脆弱性 CVE-2026-104935、認証不要のリモートコード実行が可能に
Ivantiは、Ivanti Connect Secure（ICS）の深刻度「高」の認証バイパスの脆弱性「CVE-2026-104935」に対処するセキュリティアップデートを公開しました。この脆弱性を悪用されると、リモートの認証されていない攻撃者が任意のコマンドを実行できる恐れがあります。CyberSecurity
SAP、NetWeaverとS/4HANAの重大な脆弱性を修正 エンタープライズシステムに影響
SAPは2026年10月13日のセキュリティパッチデーで、企業向けアプリケーション、統合プラットフォーム、開発者向けライブラリに見つかった重大な脆弱性に対処しました。Cybersecurityconsulting 10月のセキュリティ情報では、このリリースの詳細が公開されており、新規のセキュリティノート16件、Git
SAP NetWeaverとS/4HANAに深刻な脆弱性、システム侵害の恐れ
SAPが2026年10月のセキュリティパッチデーで公開した修正は、NetWeaver、S/4HANA、製造業向けソフトウェア、クラウド開発ライブラリにまたがる重大な脆弱性を対象としています。 10月13日のリリースには、新規のセキュリティノート16件、GitHubのセキュリティアドバイザリ4件、既存ノートの更新2件が
Cisco Meraki のセキュリティ欠陥：修正版と影響を受けるデバイス
Cisco は、Meraki のゲートウェイ、スイッチ、無線アクセスポイント、カメラに影響を及ぼす7件のセキュリティ脆弱性を公表しました。このなかには、CVSS 深刻度スケールで9.6と評価された重大な欠陥も含まれています。複数の製品では修正版がすでに提供されていますが、一部のファームウェア更新は10月後半から
Atlassianの重大な脆弱性、エンタープライズ向け8製品に影響
CVSSスコア9.3の脆弱性により、認証されていない攻撃者が本来アクセスできない範囲のファイルにアクセスできます。Atlassianは直ちにパッチを適用するよう呼びかけています。 Atlassianのデータセンター向けソフ
Veeam Backup & Replication に重大な脆弱性、低権限ユーザーによるリモートコード実行が可能に
Veeamは、低権限ユーザーが Veeam Backup Server 上でリモートコードを実行できる重大な脆弱性に対処するセキュリティアップデートを公開しました。 この脆弱性は CVE-2025-64393 として識別され、CVSS v4.0 のスコアは 9.4 です。2026年10月6日にリリースされた Veea
すべての記事を読み込みました