SonicWall SMA 1000の深刻な脆弱性、悪用の試みを確認
SonicWall SMA1000シリーズのセキュアアクセスアプライアンスに存在する深刻な脆弱性が、公開からわずか数日で実際に悪用されています。 Defusedは、SonicWallがアドバイザリ「SNWLID-2026-0017」を10月6日に公開した2日後の10月8日から、同社のSonicWall SMAデコイに
タグ: Defused
Microsoft SharePointのRCE連鎖脆弱性を突くPoCエクスプロイトが攻撃者の標的に
脅威インテリジェンス企業Defusedによると、攻撃者は現在、未修正のサーバー上で任意のコード実行を可能にする2件のMicrosoft SharePoint脆弱性を連鎖させた攻撃を仕掛けているとのことです。 1つ目の脆弱性(CVE-2026-55040として追跡)は、JWTトークン検証パイプラインにおける認証バイパス
ServiceNowの脆弱性、開示から数日で悪用が確認される
ServiceNowのAIプラットフォームで最近修正された、深刻度の高いリモートコード実行の脆弱性が、実際の攻撃で悪用されているとの報告があります。 この脆弱性はCVE-2026-6875として追跡されており、特定の条件下で未認証の攻撃者がサンドボックスを脱出し、任意のコードを実行できる問題とされています。 Serv
ServiceNowのコード実行を許す重大な脆弱性、攻撃で悪用が確認される
脅威インテリジェンス企業のDefusedによると、攻撃者はServiceNow AI Platformに存在する重大な脆弱性(CVE-2026-6875)の悪用をすでに開始しているといいます。 ServiceNow AI Platformは、以前はNow Platformという名称で知られていたエンタープライズ向けP
900以上のOracle E-Businessインスタンスが攻撃にさらされる
Oracle E-Business Suite(EBS)のインスタンス900以上がオンライン上に露出していることが判明しました。現在、深刻なセキュリティ脆弱性を悪用した攻撃が進行中です。 この脆弱性(CVE-2026-46817として追跡)は、EBSのOracle Payments製品におけるFile Transmi