DoS攻撃 – TokyoBlackHatNews

cyberpress.org 2026年10月9日 15:47

Citrix NetScalerに重大な脆弱性、リモートコード実行とDoS攻撃が可能に

Citrixは、NetScaler ADCおよびNetScaler Gatewayに重大なメモリオーバーフローの脆弱性が存在すると公表しました。特定の構成条件下で、リモートコード実行やサービス拒否（DoS）攻撃を受けるおそれがあります。この脆弱性は「CVE-2026-107406」として追跡されており、CVSS v

gbhackers.com 2026年10月5日 13:57

Citrix NetScaler SAMLの脆弱性、認証なしのリモートDoS攻撃が可能に

Citrixは、NetScaler ADCおよびNetScaler Gatewayに存在する、重大度の高いメモリオーバーフローの脆弱性に対処するため、緊急のセキュリティアップデートを公開しました。クロスサイトスクリプティング対策「CVE-2026-88779」として追跡されているこの脆弱性を悪用されると、認証されて

cyberpress.org 2026年10月3日 13:54

Cling IoTマルウェア、Googleの STUN トラフィックに偽装してC2通信を隠蔽

新たに確認されたIoTボットネット「Cling」は、インターネットに公開された脆弱なデバイスを悪用し、コマンド＆コントロール（C2）通信を正規のSTUNトラフィックに偽装します。その中には、Googleの公開STUNインフラから送信されたように見えるパケットも含まれています。この手法により、攻撃者はコラボレーション

gbhackers.com 2026年9月24日 14:39

Apache Tomcat 11.0.26、WebSocket制限回避とDoS攻撃を可能にする12件のセキュリティ脆弱性を修正

Apache Tomcat 11.0.26がリリースされ、WebSocketエンドポイントを保護するセキュリティ制約を攻撃者が回避できる重大な欠陥を含む、12件のセキュリティ脆弱性が修正されました。Vulnerabilityscanning service 今回のリリースでは、WebSocket、AJP、HTTP/2

cyberpress.org 2026年9月21日 18:59

「BigDiskBuster」、Windows Defenderをディスク容量枯渇でDoS攻撃プラットフォーム・シグネチャ更新を阻害

「BigDiskBuster」と名付けられた新たに公開された概念実証(PoC)ツールは、Microsoft Defender Antivirusによるプラットフォーム更新とセキュリティインテリジェンス更新の両方のダウンロードを妨害すると主張しています。影響を受けたWindowsエンドポイントでは、検知能力が徐々に陳腐

securityweek.com 2026年9月17日 21:46

ISC、BINDのセキュリティアップデートで14件の脆弱性を修正

インターネット・システムズ・コンソーシアム(ISC)は、広く使われているオープンソースのDNSサーバーソフトウェア「BIND」向けに新たなセキュリティアップデートをリリースし、サービス拒否(DoS)攻撃につながる恐れのある14件の脆弱性を修正しました。このうち7件は深刻度「高」の脆弱性で、悪用されるとプログラムの予

cyberpress.org 2026年9月16日 20:53

TP-Link Tapoカメラの脆弱性、攻撃者がパスワードなしで管理者アクセスを取得可能に

TP-Link製スマートカメラ「Tapo C200」で新たに発覚した2件の脆弱性により、近接ネットワーク上の攻撃者が認証を回避し、デバイスのパスワードを知らなくても管理者レベルのアクセス権を取得できる可能性があることが判明しました。この脆弱性はCVE-2026-15315およびCVE-2026-15316として追跡

gbhackers.com 2026年9月2日 20:16

FreeRDPが3.31.0をリリース、ヒープオーバーフローや認証前DoSを含む22件のセキュリティ脆弱性を修正

広く利用されているオープンソースのリモートデスクトッププロトコル(RDP)実装であるFreeRDPのバージョン3.31.0がリリースされました。今回のリリースは重要なセキュリティおよび安定性のアップデートであり、公開済みの22件のセキュリティ脆弱性に対応しています。Securityscans service プロジェ

gbhackers.com 2026年8月27日 13:58

Apache Tomcatに脆弱性、攻撃者が認証やセキュリティ制御を回避しDoS攻撃を引き起こす恐れ

Apacheは、10件のセキュリティ脆弱性に対処したApache Tomcatバージョン11.0.25をリリースしました。これらの脆弱性には、認証バイパスにつながる可能性のある複数の欠陥や、アクセス制御の回避、サービス拒否(DoS)状態を引き起こすものが含まれます。SocialSecurity protection

bleepingcomputer.com 2026年8月27日 03:51

新たな「GPUThor」攻撃、NVIDIAのECC保護を突破しrootアクセスを獲得

ECC(誤り訂正符号)保護をバイパスすることでNVIDIA製GPUに対するサービス拒否(DoS)攻撃およびroot権限昇格を可能にする、新たなRowhammer攻撃「GPUThor」が公開されました。トロント大学が発表した論文によると、GPUThorは、ECC導入後に無効化されてしまった研究者ら自身の過去の攻撃概念