FortiSandboxの重大な欠陥を攻撃者が標的に、CISAがパッチ適用を命令
セキュリティ コマンドインジェクションの脆弱性が悪用リストに追加、研究者が攻撃の兆候を確認 Fort
タグ: KEV
Joomlaの脆弱サイトを狙う攻撃者、拡張機能の脆弱性を悪用 CVSS満点10の欠陥を突く
security iCagenda、Balbooa Formsの両拡張機能に存在する欠陥は、世界中で100万サイト以上を支えるオープンソースCMSに影響を及ぼす
CISAが積極的に悪用されているiCagendaおよびBalbooa FormsのRCE脆弱性をKEVに追加
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年7月10日、実際の悪用が確認されたとして、既知の悪用された脆弱性(KEV)カタログに2件の脆弱性を新たに追加しました。 いずれの脆弱性も広く使われているWordPressプラグインに影響するもので、根本原因は共通しています。それは「無制限のファイ
CISA、実際に悪用されているiCagendaとBalbooa Formsのファイルアップロード脆弱性について警告
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、iCagendaおよびBalbooa Formsに影響する2件のファイルアップロード脆弱性を、実際の悪用が確認されたとして「既知の悪用された脆弱性」(KEV)カタログに追加しました。Securityawareness training この警告は2026
CISAが連邦機関に一部のサイバー脆弱性を3日以内にパッチ適用するよう義務付け
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は新たな指令を発出し、人工知能の台頭がもたらす脅威環境の高まりに対処するための優先順位付けシステムの一環として、連邦民間機関に対し一部のサイバー脆弱性を3日以内にパッチ適用するよう義務付けました。 水曜日に公開されたこの新たな拘束力ある運用指令は、脆弱性の深
CISAの指令、脆弱性パッチ適用の優先順位付けに新方針
サイバーセキュリティ・インフラセキュリティ庁（CISA）は水曜日、「より賢く、より効率的なパッチ適用」を推進する取り組みの一環として、4つの基準に基づいて脆弱性の優先順位を付けるよう連邦機関に命じました。 CISAは、公開資産に影響を与える脆弱性、攻撃者による完全自動化した悪用を可能にする脆弱性、システムの制御奪取を
CISAがPalo Alto Networksファイアウォールの重大な脆弱性をKEVに追加——同社と研究者が悪用を警告
ダイブ・ブリーフ 重要な防御技術に存在するこの脆弱性は、連邦ネットワークに「重大なリスクをもたらす」とCISAは述べています。 ハッカーがPalo Alto Networksのファイアウォールに存在するソフトウェアの脆弱性を悪用し、ログイン認証を回避して保護されたシステムへリモートアクセスを試
スケール可能なリスクベースの脆弱性管理プログラム構築
このHelp Net Securityの動画で、AsimilyのCEOであるShankar Somasundaram氏が、リスクベースの脆弱性管理プログラムの構築方法を解説しています。同氏は、AI主導の攻撃が広がる時代に、脆弱性が桁違いの勢いで増加していると指摘します。ある顧客では、把握していた1件の脆弱性に対して、
CISAが悪用されたバグカタログへの脆弱性報告を研究者に許可
連邦サイバーセキュリティ機関は、米国政府外の人々が悪用されたバグのカタログに脆弱性を報告するための新しい経路を作成しました。 サイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）は木曜日に推薦フォームの作成を発表しました。これにより「研究者、ベンダー、業界パートナー」が既知の悪用脆弱
NISTが高影響度の脆弱性に焦点を当てるようにCVEフレームワークを刷新
出典：Adobe Stock Photo経由のktdesign米国標準技術研究所（NIST）は、脆弱性の継続的に増加する数に対応することの困難さを理由に、その共通脆弱性識別子（CVE）フレームワークに該当するソフトウェア欠陥を決定するための基準を変更しています。エンタープライズディフェンダーが環境内の多くの脆弱性をど
すべての記事を読み込みました