Fortinet FortiSIEMの重大なRCE脆弱性、概念実証（PoC）エクスプロイトが公開 認証なしの攻撃が可能に
Horizon3.aiは、Fortinet FortiSIEMの重大な脆弱性「CVE-2026-106173」について、概念実証（PoC）エクスプロイトを公開しました。この脆弱性を悪用すると、認証なしの攻撃者が任意のファイル書き込みをリモートコード実行（RCE）へとつなげることができます。脆弱性診断サービス 研究者の
タグ: PoC
Plex2Shell攻撃チェーン、公開から数時間でPlexサーバーへの攻撃に悪用
脅威アクターは、Plex Media Serverの4つの脆弱性を組み合わせた攻撃チェーン「Plex2Shell」について、技術的な詳細と実際に動作するエクスプロイトが公開された翌日から、攻撃を開始しました。 Plex2Shellの脆弱性を発見した研究者は、10月16日に解説記事と概念実証（PoC）コードを公開しまし
37年前のOpenBSDカーネルの欠陥、攻撃者にroot権限を許す恐れ――PoCが公開
新たに公開されたOpenBSDカーネルの攻略チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 2026年10月16日に公開された「Big Fish」と題する調査には、PoC（概念実証）コードが含まれています。複数のセキュリティ保護機構が有効な環境でも
AnyDeskにroot権限でのリモートコード実行を許す脆弱性
セキュリティ研究者が、Linux版AnyDesk 8.0.2に存在するヒープバッファオーバーフロー脆弱性を公開しました。この脆弱性は「AnyPwn」と名付けられています。セキュリティインシデント対応 この脆弱性を悪用すると、ユーザーがデスクトップ制御を承認する前にリモートからコマンドを実行できます。AnyDeskのサ
AI脆弱性パッチ、評価方法に落とし穴
ノースウェスタン大学の研究者らが、実際のセキュリティバグ112件を対象にAIコーディングエージェントを検証しました。その結果、クラッシュを止めるパッチであっても、プロジェクトのメンテナーが修正用に書いたテストには不合格となるケースが多いことが分かりました。Claude Opus 4.7では、クラッシュを解消したパッチ
ゲストからホストへのコード実行を可能にする VMware の重大な脆弱性、PoC エクスプロイトが公開
0xCyberstan として知られるセキュリティ研究者の Stan S 氏が、VMware の重大な脆弱性 CVE-2026-59346 のエクスプロイトの概念実証（PoC）を公開しました。この脆弱性を悪用すると、仮想マシン内で管理者権限を持つ攻撃者が、そのホスト上でコードを実行できる可能性があります。 公開された
公開PoCの登場を受け、Atlassianの重大な脆弱性を狙う攻撃が発生
Jira、Confluence、Bitbucketなど、Atlassianの複数の製品ファミリーに影響する重大な脆弱性「CVE-2026-21589」を悪用した攻撃が確認されています。この攻撃に認証は必要ありません。 セキュリティ企業のPrevidianは本日、自社のハニーポットネットワークでこの攻撃活動を検知しまし
NetScaler のゼロデイ攻撃が大規模攻撃に拡大(CVE-2026-88771)
インターネットに公開されている脆弱な Citrix NetScaler ADC および Gateway を狙った攻撃が、深刻化しています。 当初はゼロデイ攻撃による隠密な標的型攻撃でしたが、現在は無差別に攻撃を仕掛ける「スプレー・アンド・プレイ」型へと変わりました。きっかけは、CVE-2026-88
D-Linkのルーター「DIR-822A」に重大な脆弱性が発見される
脆弱性を抱えたDIR-822Aルーターへの攻撃には、管理者パスワードも、機器所有者による操作も一切必要ありません。悪意ある攻撃者は同じローカルネットワーク上に存在し、細工したDHCPパケットをルーターに送信するだけで済みます。この一見何気ないデータ処理の不具合は、深刻なメモリ破損を引き起こしたり、
WordPress、「Click2Shell」脆弱性にパッチを適用
WordPressは先週、11件の脆弱性に対するパッチをリリースしました。その中には、リモートコード実行(RCE)につながる可能性のある欠陥も含まれています。 「Click2Shell」と名付けられたこの欠陥には、まだCVE識別子が割り当てられていません。WordPressはアドバイザリの中で、特別に細工されたURL
すべての記事を読み込みました