ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者は、インターネットに公開されたCitrix NetScalerアプライアンスを標的に、改変版のリモート管理ツール「Platypus」を使用しています。オープンソースプロジェクトを、権限昇格と秘匿的な永続化の機能を備えたバックドアに作り替えた形です。 提供されたBinary Defenseのレポートによると、調査
タグ: DTLS
OpenSSL DTLSのメモリリーク、CVE-2026-84782を読み解く
DTLSの再送メカニズムに不具合があり、失われたメッセージを回復するための通常処理が、深刻なメモリリークにつながっていました。OpenSSLの開発チームは脆弱性CVE-2026-84782を正式に公表しました。CVSS 3.1のスコアは8.2で、深刻度は高く評価されています。 DTLSはUDP上の
ハッカーがCitrix NetScalerのゼロデイを悪用、root権限を奪取してWebシェルを設置
攻撃者がCitrix NetScalerの重大なゼロデイ脆弱性「CVE-2026-88772」を悪用する攻撃が確認されています。この脆弱性を突かれると、脆弱なApplication Delivery Controller(ADC)およびGatewayアプライアンスで、認証なしにroot権限を奪われます。Vulnera
Citrix、NetScalerのゼロデイRCE脆弱性が攻撃で悪用されていることを確認
Citrixは、NetScaler ADCおよびNetScaler Gatewayの緊急セキュリティアップデートを公開しました。リモートコード実行（RCE）につながる2件の重大なゼロデイ脆弱性が、実際に悪用されていることを確認したためです。 これらの脆弱性は「CVE-2026-88771」と「CVE-2026-887
OpenSSLとWolfSSLで重大な脆弱性を修正
オープンソースの暗号ライブラリ「OpenSSL」と「WolfSSL」の開発チームは、それぞれ約12件の脆弱性に対するパッチを公開しました。その中には深刻度「高（High）」の脆弱性も含まれています。 OpenSSLで修正された14件の脆弱性のうち、1件が深刻度「高」と評価されました。「CVE-2026-84782」と
OpenSSL、高深刻度のメモリ漏えい脆弱性を含む14件のセキュリティ上の欠陥を修正
OpenSSLは、TLS、DTLS、QUIC、X.509、CMP、および暗号実装にまたがる14件の脆弱性に対処するセキュリティアップデートを公開しました。この中には、リモートのDTLSピアにヒープメモリを漏えいさせるおそれのある、高深刻度の境界外読み取りの脆弱性が含まれています。 最も深刻な問題は「CVE-2026-
OpenSSLに重大な脆弱性、ヒープメモリが平文で漏えいする恐れ
OpenSSLは、Datagram Transport Layer Security（DTLS）の実装に深刻度「高」の脆弱性が見つかったと発表しました。リモートのピアがハンドシェイクデータの送信中に、本来読み取れないはずの平文のヒープメモリを読み取ったり、サービス拒否（DoS）状態を引き起こしたりする可能性があります
wolfSSL 5.9.4、TLSと証明書検証に影響する11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLSおよびDTLSのハンドシェイク、X.509証明書の検証、証明書失効、OCSPステープリング、セッション再開、メモリ安全性に関する11件のセキュリティ脆弱性に対処しています。セキュリティ意識向上トレーニング 今回のリリースは、OpenSSL互換設定、任意の証
wolfSSL 5.9.4、認証および証明書検証のバイパスにつながる11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLS、DTLS、X.509証明書検証、セッション再開、失効確認の各コードパスに存在する11件のセキュリティ脆弱性に対処しています。 複数の欠陥により、攻撃者がピア認証を回避したり、脆弱なクライアントに受け入れられる偽の証明書を作成したりできる恐れがありました。
OpenSSLの新アルファ版、耐量子暗号を高速化
OpenSSLプロジェクトは、OpenSSL 4.1.0の最初のアルファ版をリリースしました。これにより開発者は、信頼性の低い接続上での暗号化通信と、より高速な耐量子暗号に対応したバージョンを早期に確認できるようになります。今回のリリースは、一般提供までまだ数か月を要するバージョンの、最初のテストビル
すべての記事を読み込みました