NGINXが5件のセキュリティ欠陥を修正、うち3件は「クリティカル」評価
NGINXの5件のセキュリティ欠陥に対する修正が公開されました。ただし、影響を受けるかどうかはサーバーの設定次第です。3件のメモリ破壊の脆弱性は、特定の条件下でリモートコード実行を許す可能性があります。F5は2026年10月14日、これらのメモリ破壊の欠陥に加え、HTTP/3のリクエストインジェクションとTLS
タグ: F5
F5、NGINXの3件の重大な脆弱性に緊急パッチを公開
NGINXの新たな3件の脆弱性は、現時点で悪用は確認されていませんが、システムのクラッシュやサービス拒否(DoS)、コード実行につながるおそれがあります。 F5が、主力製品の脆弱性を再び公表しました。 アプリケーションデリ
F5とJuniper Networks、重大な脆弱性を修正
F5とJuniper Networksは、両社の製品に存在する数十件の脆弱性に対するパッチを公開しました。この中には、重大度が「クリティカル」のリモートコード実行（RCE）の欠陥も含まれています。 セキュリティおよびアプリケーションデリバリーを手がけるF5は、NGINXの11件のセキュリティ上の欠陥に対する修正を発表
NGINXに複数の脆弱性、リモートの攻撃者によるサーバークラッシュや悪意あるコード実行の恐れ
F5は2026年10月14日、NGINX Plus、NGINX Open Source、および関連する複数の製品に影響を及ぼす3件のメモリ破損の脆弱性を公開しました。 特定の設定と悪用条件が重なった場合、これらの脆弱性によってリモートの攻撃者がサービスを妨害したり、悪意あるコードを実行したりする可能性があります。 3
F5、BIG-IP APMで悪用が確認されたゼロデイ脆弱性を修正
この深刻なリモートコード実行の脆弱性はCISAのKEVカタログに追加されており、15,000件以上の展開環境が影響を受ける可能性があります。 テクノロジー企業のF5は火曜日、同社のBIG-IP Access
F5 BIG-IPのAPMに存在する深刻な未修正RCE脆弱性が攻撃を受けている
security
F5 BIG-IPの重大な脆弱性がゼロデイとして悪用される
F5とCISAは火曜日、脅威アクターがBIG-IP Access Policy Manager(APM)の重大な脆弱性をゼロデイとして悪用していると警告しました。 F5はアドバイザリの中で、この脆弱性は「BIG-IP APMのアクセスポリシーとOAuthプロファイルが仮想サーバー上に設定されている」場合に、アプライア
悪用が確認されたF5 BIG-IP APMの重大な脆弱性、未認証のリモートコード実行が可能に
F5は、BIG-IP Access Policy Manager(APM)に存在する重大な脆弱性を公表しました。この脆弱性はすでに実際の攻撃で悪用が確認されており、未認証の攻撃者によるリモートコード実行を許してしまいます。 CVE-2026-94127として追跡されているこの脆弱性は、2026年9月22日に公開され、
F5 Bot Defense、リアルタイムリスクスコアリングで不正・悪用を検知
F5は、F5 Distributed Cloud Bot Defenseの機能強化を発表しました。新たなデバイスインテリジェンス機能と、エージェント型AI向けの専用防御機能を導入します。これらの機能はアプリケーションセキュリティに永続的なデバイスコンテキストと継続的なリスク判定をもたらし、信頼できるデ
タイ大手ブロードバンド事業者、Fortinet脆弱性を突かれハッキング被害に
脅威アクターがFortinet製品とF5製品の複数の脆弱性を悪用し、タイのブロードバンド事業者3BBのシステムに侵入していたことが、Hunt.ioの調査で判明しました。 今回の攻撃が発覚したのは、ハッカーがタイ国内のインフラでホストされているオープンディレクトリに、自らの侵入ツール一式を残していたことがきっかけでした
すべての記事を読み込みました