Collabora Onlineに深刻な脆弱性、攻撃者がNextcloudサーバーでコマンドを実行可能に
Nextcloud向けのCollabora Online内蔵CODEサーバーアプリに、認証不要の深刻なOSコマンドインジェクションの脆弱性が見つかりました。リモートの攻撃者がWebサーバーユーザーの権限で任意のコマンドを実行できます。アドバイザリーはこの脆弱性をCVSS v4で9.2と評価しています。 Collabo
タグ: OSコマンドインジェクション
ハッカーがNextcloudのCollabora重大脆弱性を悪用、リモートからコマンドを実行
NextcloudにビルトインされているCollabora Online CODE Serverアプリの重大な脆弱性を、ハッカーが悪用しています。認証なしでOSコマンドを実行されるおそれがあります。 CVE-2026-110447として追跡されているこの脆弱性は、26.4.303より前のrichdocumentsco
HackerがCollabora Online のRCE脆弱性を悪用、Nextcloudサーバーにバックドアを設置
脅威アクターが、Nextcloud向けアプリ「Collabora Online - Built-in CODE Server」（richdocumentscode）に存在する深刻なコマンド実行の脆弱性「CVE-2026-110447」を悪用しています。 複数の管理者からの報告によると、攻撃は9月中旬に始まっていました
SonicWall NSMの脆弱性、攻撃者による通信の傍受とコマンド実行を許す恐れ
SonicWallは、オンプレミス版のNetwork Security Manager（NSM）に存在する2件の脆弱性を公表しました。認証済みの攻撃者が権限を昇格させ、他のユーザーの通信を傍受し、OSコマンドを実行できる可能性があります。 同社は2026年10月14日にセキュリティアドバイザリ「SNWLID-2026
SonicWall、SMA 1000の脆弱性4件を修正 CVSS 10.0のSSRFの重大な欠陥を含む
SonicWallは、SMA 1000シリーズのアプライアンスに存在する4件の脆弱性に対処するセキュリティアップデートを公開しました。このうち1件は、CVSSスコアが10.0の重大なサーバサイドリクエストフォージェリ（SSRF）の脆弱性です。 これらの脆弱性を悪用されると、不正な操作の実行、OSコマンドの実行、悪意あ
Ahsay、悪用された2件のバックアップ脆弱性に対するパッチの不備を認める
AhsayCBSバックアップサーバー向けのセキュリティパッチが、実際に悪用されている2件の脆弱性を完全には修正できていなかったことが分かりました。ベンダーは緊急のホットフィックスを公開しています。Ahsay Systemsは2026年10月10日、バージョン10.3.4.0ではCVE-2026-105133とC
ハッカー、AhsayCBSの2件のゼロデイ脆弱性を悪用しバックアップサーバーでSYSTEM権限を奪取
攻撃者が Ahsay Cloud Backup Server（AhsayCBS）の2件のゼロデイ脆弱性を悪用し、インターネットに公開されたバックアップサーバーを認証なしで侵害して、SYSTEM権限でコマンドを実行しています。 確認された攻撃では、Webシェルや暗号資産マイナーが展開されており、一元管理されるバックア
未修正のAhsayCBSの脆弱性が悪用され、Webシェルの設置や暗号資産マイニングが発生
脅威アクターが、バックアップ管理プラットフォーム「AhsayCBS」で未修正のままとなっている深刻度「重大」と「中」の2件の脆弱性を悪用し、Webシェルや暗号資産マイナーを展開しています。 AhsayCBSは、マネージドサービスプロバイダー（MSP）やシステムインテグレーターで広く使われています。この悪意ある活動は1
AWS、LoomとSageMakerの脆弱性を修正 コード実行や認証情報の漏えいの恐れ
AWSは、オープンソースのAIエージェント基盤「Loom」とAmazon SageMaker Unified Studioに影響する4件のセキュリティ脆弱性について、修正をリリースしました。 これらの脆弱性を悪用されると、影響を受ける環境で認証バイパス、OAuth2トークンの窃取、クラウド認証情報の漏えい、内部ネット
AWSのAIエージェントに脆弱性、認証バイパスや認証情報の窃取が可能に
AWSは、オープンソースのAIエージェントオーケストレーション基盤「Loom」と「Amazon SageMaker Unified Studio」に影響する4件の脆弱性について、セキュリティ修正をリリースしました。クロスサイトスクリプティング対策 これらの脆弱性を悪用されると、攻撃者は認証を回避し、OAuth2トーク
すべての記事を読み込みました