Progress Software – TokyoBlackHatNews

Progress DataDirectのGenAIに深刻な脆弱性、悪意あるOpenAPIファイルでOSコマンドを実行される恐れ

Progress Softwareは、同社の「DataDirect Autonomous REST Connector（ARC）AI Model Generator」エージェントのアーリーアクセス版に、深刻なコマンドインジェクションの脆弱性（CVE-2026-91140）が存在すると公表しました。細工したOpenA

esecurityplanet.com 4日前 09:00

Progress、Telerik Fiddler Classicの4件のセキュリティ上の欠陥を修正

Progress Softwareは、Windows向けTelerik Fiddler Classicに存在する4件の脆弱性を修正しました。このうち深刻度「高」の1件は、ローカルの攻撃者が管理者権限で意図しないコードを実行できる可能性があります。4件の脆弱性はいずれも、6.0.20262.10021より前のFi

cyberpress.org 2026年9月7日 18:39

Telerik UI の脆弱性連鎖、AES-CBCパディングオラクルから未認証リモートコード実行へ

Telerik UI for ASP.NET AJAXで新たに公表された一連の脆弱性は、未認証のAES-CBCパディングオラクルをリモートコード実行(RCE)へと発展させることが可能です。この問題は、脆弱なウェブアプリケーション上で悪用される恐れがあります。この問題はTelerik UI for ASP.NET A

gbhackers.com 2026年9月7日 17:47

Telerik UIの欠陥、攻撃者がAES-CBCパディングオラクルを連鎖させ未認証RCEへ

セキュリティ研究者は、Progress Telerik UI for ASP.NET AJAXにおいて、未認証の攻撃者が暗号パディングオラクルを起点として、公開されているWebアプリケーション上でリモートコード実行にまで権限を昇格できる、重大な脆弱性チェーンを確認しました。Microsoftセキュリティアップデート

cyberpress.org 2026年8月10日 22:01

CISAが警告、Progress Kemp LoadMasterのRCE脆弱性が実際に悪用中

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Progress社のKemp LoadMasterアプライアンスに影響を及ぼす深刻なコマンドインジェクションの脆弱性を、既知の悪用済み脆弱性(KEV)カタログに追加しました。CISAはこの脆弱性が実環境で積極的に悪用されていると警告しています。 CVE-2

bleepingcomputer.com 2026年8月10日 18:57

Progress LoadMaster、深刻な脆弱性が実際の攻撃で悪用され始める

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Progress Kemp LoadMasterに存在する深刻度クリティカルのコマンドインジェクション脆弱性が、ハッカーによって悪用されていると警告しました。 Kemp LoadMasterは非常に人気の高いアプリケーション配信コントローラ(ADC)兼サー

infosecurity-magazine.com 2026年7月15日 21:02

Progress、脆弱性悪用の懸念を受けShareFile Storage Zonesへのアクセスを復旧

4日間にわたるセキュリティ上の停止措置を経て、Progressは自社のShareFile Storage Zones Controllerへのアクセスを復旧させました。 ShareFileはProgressの主力エンタープライズファイル共有サービスであり、Storage Zones ControllerはShareFi

bleepingcomputer.com 2026年7月15日 01:14

ProgressがShareFileゼロデイ脆弱性を確認、Storage Zoneシャットダウンの原因と判明

Progress Softwareは、先週発生したShareFile Storage Zone Controllerの緊急シャットダウンの背景に、深刻度の高いゼロデイ脆弱性があったことを確認し、この欠陥を修正するセキュリティアップデートをリリースしました。先週、Progressは「信頼性の高い外部からのセキュリティ

meterpreter.org 2026年7月14日 22:35

Progress Software、外部からの脅威を受けShareFileを緊急停止

企業向けストレージシステムが停止されるのは、深刻なリスクが疑われる場合に限られます。Progress Softwareは顧客に対し、ShareFileのStorage Zone Controllerサーバーを直ちに停止するよう要請しました。今回の要請は、信頼性の高い外部からの脅威情報を受けたもので

esecurityplanet.com 2026年7月13日 22:55

Progress、ShareFile Storage Zone Controllerを狙った脅威について警告

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。読者が当社パートナーへのリンクをクリックした場合、当社が収益を得ることがあります。詳細はこちら Progress Softwareは、ShareFile Storage Zone Controlle