Splunk Enterpriseで認証不要のRCEが悪用中（CVE-2026-20253）
CISAはCVE-2026-20253をKnown Exploited Vulnerabilitiesカタログに追加しました。これはSplunk Enterpriseに存在するリモートから悪用可能な深刻な脆弱性であり、米国連邦民間機関に対して2026年6月21日までに緩和措置を適用するよう命じています
タグ: PostgreSQL
CISAが悪用確認済みのSplunk Enterprise重大脆弱性に関する緊急警告を発令
CISAは、Splunk Enterpriseに存在する重大な脆弱性 CVE-2026-20253 について、積極的な悪用の証拠が確認されたとして既知の悪用脆弱性（KEV）カタログへの掲載を行い、緊急警告を発令しました。 この脆弱性はCWE-306（重要な機能に対する認証の欠如）に分類されており、PostgreSQL
Splunk Enterpriseの脆弱性、公開からわずか数日で攻撃に悪用
Splunk Enterpriseに存在する重大な脆弱性が、公開からわずか数日で実際の攻撃に悪用されています。各組織は早急なパッチ適用を強く求められています。 この脆弱性はCVE-2026-20253として追跡されており、Splunkのアドバイザリによると、認証されていない攻撃者がPostgreSQLサイドカーサービ
CVE-2026-20253: Splunk Enterprise 認証前リモートコード実行脆弱性
概要 Resecurityは、CVE-2026-20253の悪用を追跡しています。これは、Splunk EnterpriseのPostgreSQL Sidecarサービスに影響を与えるクリティカルな認証前リモートコード実行（RCE）脆弱性です。この欠陥は、認証チ
認証不要のリモートコード実行を可能にするSplunk Enterpriseの深刻な脆弱性
Splunk Enterpriseに存在する深刻な脆弱性により、当初は任意ファイル作成の欠陥として報告されていたものが、認証不要のリモートコード実行（RCE）へと深刻度が引き上げられています。 CVE-2026-20253として追跡されているこの脆弱性は、CVSSスコアの最高値である9.8を記録しています。Splun
Splunk Enterprise、認証不要のRCEチェーンでデータベースが危険にさらされる重大脆弱性
Splunk Enterpriseに、CVSSスコア9.8というほぼ満点に近い深刻度を持つ、認証不要のリモートコード実行（RCE）脆弱性が開示されました。 CVE-2026-20253として追跡されるこの脆弱性は、2026年6月10日にSplunkが公表したもので、Splunkバージョン10から導入されたPostgr
アルゴリズム侵入者の台頭：AIを駆使したMarimoサーバへの攻撃
侵害と実行のライフサイクル 攻撃者は人工知能エージェントを武器として活用し、高度なサイバー攻撃を巧みに仕掛けました。具体的には、公開状態のMarimoコンピューテーションサーバを標的にしました。Sysdigの調査によると、侵害はCVE-2026-39987の悪用を起点として始まり、その後、迅速かつ多段階の攻撃チェーン
ハッカーがLLMエージェントを使用してmarimo RCEから内部データベースへピボット
AIを活用したサイバー攻撃の時代は、もはや将来の脅威ではなく、今まさに現実のものとなっています。2026年5月10日、Sysdig脅威リサーチチーム（TRT）はサイバー戦争における衝撃的な進化を目撃しました。 攻撃者たちは自律型大規模言語モデル（LLM）エージェントを展開し、完璧な侵害後のルーティンを実行。最終的に2
CISAがDrupal SQLインジェクション脆弱性の悪用について警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、2026年5月22日、Drupal Coreにおける非常に深刻なSQLインジェクション脆弱性CVE-2026-9082を、既知の悪用脆弱性（KEV）カタログに追加しました。 CVE-2026-9082は、DrupalのPostgreSQL Entity
開示直後にハッカーの標的になったDrupal脆弱性
Drupalは、今週パッチが適用された重大な脆弱性CVE-2026-9082を悪用する試みがすでに見られていることを警告しています。 この脆弱性は、データベースクエリがサニタイズされてSQLインジェクションを防ぐように設計されたAPIに影響します。 「このAPIの脆弱性により、攻撃者は特別に細工されたリクエストを送信
すべての記事を読み込みました