CISA、悪用が確認されたApache Struts のコマンドインジェクション脆弱性をKEVカタログに追加
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Apache Strutsのコマンドインジェクションの脆弱性である「CVE-2016-3081」を、悪用の証拠が確認されたとして、既知の悪用された脆弱性（KEV）カタログに追加しました。深刻度は「クリティカル」です。Cybersecurity
タグ: KEVカタログ
CISA、10年前のApache Struts RCE脆弱性を悪用する攻撃の発生を警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、10年前に公開されたApache Structsのリモートコード実行の脆弱性「CVE-2016-3081」について、実際に悪用されている証拠が確認されたとして、「既知の悪用された脆弱性（KEV）カタログ」に追加しました。 この脆弱性は、動的メソ
CISA、Citrix NetScalerの脆弱性を悪用確認として警告 攻撃が継続中
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Citrix NetScaler ADCおよびNetScaler Gatewayアプライアンスに影響を及ぼす重大度「高」の脆弱性「CVE-2026-88779」を、悪用の証拠が確認されたとして「既知の悪用された脆弱性（KEV）カタログ」に追加
CISA、攻撃で悪用されているCitrix NetScalerの脆弱性について警告
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Citrix NetScalerの深刻な脆弱性「CVE-2026-88779」について、悪用の証拠を確認したとして、既知の悪用された脆弱性（KEV）カタログに追加しました。 この脆弱性は、Citrix NetScaler ADC（旧Citrix
CISA、攻撃で悪用されているZammadの権限昇格脆弱性について警告
米サイバーセキュリティ・社会基盤安全保障庁（CISA）は、Zammadの2件の脆弱性を「既知の悪用された脆弱性（KEV）カタログ」に追加しました。攻撃者がこれらの欠陥を連鎖させることで、影響を受けるLinuxおよびDockerの環境でリモートコード実行とroot権限の奪取が可能になるとして、警告を発しています。 連邦
CISA、Zammadの脆弱性2件をKEVカタログに追加 悪用の確認を受けて
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ヘルプデスクプラットフォーム「Zammad」の脆弱性2件を、悪用が確認されたとの報告を受けて「既知の悪用された脆弱性（KEV）カタログ」に追加しました。Cybersecuritynews platform 米サイバーセキュリティ・インフラストラ
Cisco Catalyst SD-WANに深刻なゼロデイ脆弱性、すでに悪用を確認
Cisco Catalyst SD-WAN Managerで新たにゼロデイ脆弱性が見つかり、すでに実環境で悪用されていることが分かりました。Ciscoは緊急のセキュリティアップデートを公開しています。 Ciscoは9月30日に公開したセキュリティアドバイザリで、CVE-2026-76504について警告しました。
Cisco SD-WANの新たなゼロデイ脆弱性が悪用される（CVE-2026-76504）
Ciscoは、同社のSD-WANソリューションの脆弱性（CVE-2026-76504）がゼロデイ攻撃で悪用されたことを明らかにしました。同製品でゼロデイ攻撃が確認されたのは、今年に入って5件目です。 同社のインシデント対応チームがこの脆弱性の悪用を把握したのは、2026年9月です。Cisco Tech
Appleのゼロデイ脆弱性、標的型攻撃で悪用
Appleは、攻撃者が標的型攻撃で積極的に悪用しているゼロデイ脆弱性に対処するため、iOSとmacOSの新バージョンをリリースしました。境界外書き込みの脆弱性であるCVE-2026-86950は、macOSとiOSが2Dグラフィックスの描画や操作に使用するAppleのCoreGraphicsフレームワークに影響します。
Citrix、攻撃で悪用された深刻なNetScaler RCEゼロデイ2件を公表
Citrixが、NetScaler ADC/Gatewayの重大なゼロデイ脆弱性2件（CVE‑2026‑88771、CVE‑2026‑88772）を修正。いずれもリモートコード実行が可能すでに悪用を確認。CISAは両脆弱性をKEVカタログに追加し、3日間の対処期限（9月30日）を設定NetScaler製品は、イン
すべての記事を読み込みました