BlockStrap の重大な脆弱性、Magento サーバーで任意のコード実行が可能に
研究者らは、Magento と Adobe Commerce に影響する最高深刻度の脆弱性（CVE-2026-103849）が近く悪用される可能性があると警告しています。この脆弱性を突かれると、ストアサーバー上で任意の PHP コードを実行される恐れがあります。 EC セキュリティ企業の Sansec によると、「B
タグ: Magento
CISA、主要プラットフォームの悪用済み脆弱性をカタログに追加
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、CISA Known Exploited Vulnerabilities（既知の悪用された脆弱性）カタログを拡充し、実際のサイバー攻撃で悪用されている重大な脆弱性4件を追加しました。対象は、Microsoft ShareP
AIエージェントが仕掛ける自動攻撃キャンペーン、数百のオンライン小売業者を標的に
脅威アクターが自律型AIエージェントを用いて数百のオンライン小売業者を標的とするキャンペーンを展開していることが、サイバーセキュリティ企業Gambitの報告で明らかになりました。 このキャンペーンは7月から活動しており、脆弱性調査、エクスプロイト、そしてオーケストレーションを含む攻撃チェーン全体を自動化するために3種
自律型AIエージェントが大規模データ漏洩を主導
かつては熟練した攻撃者の集団全体を必要としていた高度なサイバー攻撃が、今ではわずか数個の簡潔なコマンドと、自律型AIツールによる数時間の実行だけで済むようになっています。Gambit Securityは先ごろ、AIツールがわずか5日間で105件もの個別攻撃を仕掛けたという恐るべきキャンペーンを詳細
悪意あるAIエージェントがクレジットカード60万件を窃取、100以上のサイトにスキマーを感染
金銭目的の脅威アクターがオープンソースのAIエージェントフレームワークを悪用し、数百のオンライン小売業者を大規模に攻撃、60万件を超えるクレジットカード情報を窃取していることが分かりました。 このキャンペーンは少なくとも7月から活動しており、9月22日時点でも継続中です。わずか5日間で、この脅威アクターは少なくとも2
自律型AIエージェントがオンライン小売業者をハッキング、1ターゲットあたり25ドルで60万件のクレジットカード情報を窃取
金銭目的の脅威アクターがオープンソースのAIエージェントを武器化し、数百のオンライン小売業者に侵入する事件が発生しました。1ターゲットあたりわずか25ドルというコストで、2026年7月に始まったこの継続的なキャンペーンにより、60万件を超えるクレジットカード情報が抜き取られています。 Gambit Securityの
CVE-2026-75650 Adobe Commerceのゼロデイ脆弱性、パッチだけでは不十分
Adobeは、パッチ提供前から攻撃者に悪用されていたAdobe CommerceおよびMagento Open Sourceの重大な脆弱性、CVE-2026-75650を修正しました。認証不要のリモートコード実行を可能にするこの欠陥はCVSSスコア10.0を記録しており、セキュリティ企業Sansecは「Styl
Microsoftが974件のCVEでパッチチューズデー史上最多を更新
セキュリティ Adobeもパッチ祭りに参戦、こちらも即座の対応が必要です 読者の皆
Adobe、Commerceのゼロデイ脆弱性を含む170件超の脆弱性を修正
Adobeは、悪用が確認されているAdobe CommerceおよびMagento Open Sourceの深刻な脆弱性に対する緊急パッチを含め、複数の製品にまたがる170件超の脆弱性に対する修正を公開しました。 CVE-2026-75650(CVSSスコア10/10)として追跡されているこの脆弱性は、認証なしで悪用
Adobeが致命的なMagentoゼロデイ脆弱性を修正、サーバーへのバックドア設置に悪用
Adobeは、複数バージョンのMagentoおよびAdobe Commerceに影響する、最大深刻度の実悪用ゼロデイ脆弱性「StyleSmuggler」ことCVE-2026-75650に対する緊急修正をリリースしました。 Eコマースセキュリティ企業Sansecの発見によると、この脆弱性は少なくとも9月4日以降、攻撃に
すべての記事を読み込みました