CISA、Palo Alto PAN-OS のゼロデイ脆弱性が悪用されていると警告 ルート権限の奪取が可能に
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Palo Alto Networks の PAN-OS に存在する重大な脆弱性を、悪用が確認されたとして「既知の悪用された脆弱性（KEV）カタログ」に追加しました。この脆弱性は CVE-2026-0322 として追跡されています。 この脆弱性を
タグ: KEV
脆弱性管理で重要なのはスコアではない――自社環境にどう当てはまるかだ
組織は、数百のシステムにまたがる数百万件の脆弱性を追跡するという、途方もない負担に直面しています。脆弱性管理は見直しが必要ですが、それは優先順位付けやデータ駆動型のアプローチを捨てることを意味しません。組織は自社に影響を及ぼすものに焦点を絞る必要があります。もはや、そうしなければ対処しきれないほど多くの欠陥が存在してい
攻撃者がPalo Alto Networks製PAN-OSの脆弱性を悪用しroot権限を奪取、CISAは3日以内の修正を命令
新たに公開された管理インターフェースの脆弱性が限定的に悪用されています。米連邦機関は10月17日までにパッチを適用し、対象のファイアウォールが侵害されていないか確認しなければなりません。 攻撃者が、Palo Alto N
CISA、Palo Alto・Cisco・Ahsay製品の悪用済み脆弱性を警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、新たに4件の脆弱性を「既知の悪用された脆弱性（KEV）カタログ」に追加しました。 CVE-2026-0322：Palo Alto Networks PAN-OSの管理インターフェースに存在する、深刻度「高」のリモートコード実行
Ivanti VPNのゼロデイ攻撃、狙いは認証情報：適用すべきパッチと対応策
侵害されたVPN機器にパッチを適用しても、脆弱性は塞がれますが、攻撃者がすでに窃取した認証情報は無効になりません。このリスクは、Ivanti Connect Secureの3件のゼロデイ脆弱性を連鎖させた攻撃を研究者が発見したことで明らかになりました。攻撃者はこれらを悪用して認証情報を盗み、機密性の高いディレク
Ciscoの「メール1通でroot奪取」バグ、正体不明の攻撃者がゼロデイとして悪用
セキュリティ
ハッカーがIvanti Connect Secureの脆弱性を悪用、アカウントなしで侵入
重大な認証バイパスの脆弱性により、リモートの攻撃者はログインチェックを回避し、パッチのバックポートが完了する前に脆弱なアプライアンス上でコマンドを実行できる状態でした。 自前のアカウントを持たない攻撃者が、ベンダーがすでに
Anthropic「Mythos」AIがRejetto HFSの重大な欠陥を発見
脆弱性調査に特化した高度なAIが、ファイルサーバー「Rejetto HFS」に潜む根本的な設計上の欠陥を発見しました。この脆弱性を突くと、一見無害に思える複数の乱数の漏えいから、管理者権限の完全な奪取、さらにはリモートコード実行（RCE）まで可能になります。Horizon3のセキュリティ研究チーム
Citrix、NetScalerで3件目の悪用済み脆弱性にパッチを公開
このメモリオーバーフローの脆弱性は、特定の条件下でサービス拒否（DoS）状態を引き起こす可能性があります。 Citrixは土曜日、ゼロデイ脆弱性として悪用されていた、NetScaler ADCおよびNetScaler Gatewayのメモリオーバーフローの脆弱性について、顧客に直ちにパッチを適用する
CISA、攻撃者によるアプライアンス停止を招く新たなNetScaler脆弱性を悪用確認として警告（CVE-2026-88779）
CISAは日曜日、Citrix NetScalerの別の脆弱性「CVE-2026-88779」を「既知の悪用された脆弱性（KEV）カタログ」に追加しました。この脆弱性はメモリオーバーフローのバグで、脆弱なNetScaler ADCやGatewayを機能不全に陥れる恐れがあります。 ベンダーは声明で、次
すべての記事を読み込みました