タグ: RCE脆弱性

esecurityplanet.com 3日前 01:25

Bricksforge「CVE-2026-85097」：深刻なRCE脆弱性への対処

Patchstackの監視システムは、WordPressプラグイン「Bricksforge」を狙った悪用の試みを、10月7日21時47分（UTC）から検知していました。これはCVEレコードが公開される約9時間半前にあたります。「CVE-2026-85097」として追跡されているこの脆弱性により、認証されていない

gbhackers.com 2026年10月8日 22:07

LMCacheに深刻なRCE脆弱性、未修正のままPoCエクスプロイトが公開

LMCacheに存在する深刻な脆弱性により、認証されていない攻撃者が、到達可能なマルチプロセス構成のデプロイメントに対して任意のコードを実行できる恐れがあります。原因は、安全でないPythonのpickleデシリアライズを悪用できる点にあります。 この脆弱性は「CVE-2026-105192」として追跡されており、C

cyberpress.org 2026年10月8日 15:35

攻撃者がCitrix NetScalerのRCE脆弱性を悪用、スーパーユーザーアカウントとWebシェルを設置

攻撃者が、Citrix NetScaler ADCおよびNetScaler Gatewayの重大な脆弱性を悪用し、コマンドの実行、特権アカウントの作成、Webシェルの設置を行っています。 LevelBlueの脅威ハンティング部門「Threat Hunt Operations & Research（THOR）」

bleepingcomputer.com 2026年9月15日 21:35

CISA、悪用が確認されたVMwareの深刻なRCE脆弱性、ランサムウェア集団も攻撃に加担

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、7月にパッチが提供されたVMware vCenterの深刻な脆弱性を悪用する既存の攻撃に、ランサムウェア集団も加わったとしてセキュリティチームに警告しました。 Broadcomは7月29日、CVE-2026-59310として追跡されるこのセキュリティ脆弱性

cyberpress.org 2026年9月15日 21:09

中国語圏ハッカー集団「Red Heron」、Giteaの重大RCE脆弱性を悪用しソースコード窃取とLinuxマルウェア展開

中国語話者の脅威アクター集団「Red Heron」が、Giteaのリモートコード実行(RCE)脆弱性を悪用してソースコードを窃取し、永続化を確立した上で、これまで報告例のなかったLinux用ルートキットを展開していたことが分かりました。 今回のキャンペーンでは、Giteaのdiffpatch機能に存在するCVSSスコ

gbhackers.com 2026年9月15日 20:31

中国語圏ハッカー集団「Red Heron」、Giteaの重大なRCE脆弱性を悪用しソースコードを窃取しLinux用ルートキットを展開

中国語を使用する脅威アクター「Red Heron」が、Giteaに存在する重大なリモートコード実行(RCE)脆弱性を悪用し、非公開のソースコードを窃取するとともに認証情報を収集し、持続的なアクセス経路を確立して被害組織のインフラ内で横展開を行っていたことが分かりました。脆弱性発見サービス Acronis Threat

infosecurity-magazine.com 2026年9月14日 23:21

人間の攻撃者がMarimoのRCE脆弱性をマシン並みの速度で悪用

ある人間の攻撃者が、手作業で構築したツールキットを使い、脆弱なMarimoノートブックからSSHの踏み台ホストへの侵入をわずか8秒で成し遂げました。通常はAI主導の攻撃に見られる速度に達したことになります。 9月11日に公開された技術解説記事の中で、Sysdigの脅威リサーチチームは、この攻撃者がMarimoノ

cyberpress.org 2026年9月14日 14:53

GitHubの重大なRCE脆弱性、Gitプッシュ1回で発火——研究者に10万ドルの報奨金

GitHubは、特殊な細工を施したGitリポジトリ操作によってトリガーされる重大なリモートコード実行(RCE)脆弱性を発見したセキュリティ研究者Saif Ghani氏に対し、10万ドルのバグバウンティを支払ったと報じられています。 CVE-2026-3854として追跡されているこの脆弱性は、GitHubが協調的な脆弱

securityweek.com 2026年9月10日 15:40

Fortinet製品のコード実行の脆弱性、PivotC2 RAT攻撃で悪用

脅威アクターがFortinet製品の未認証のリモートコード実行(RCE)脆弱性を悪用し、Node.js製のRATを展開していることが、SOCRadarの報告で明らかになりました。 CVE-2025-25249として追跡されているこの脆弱性はヒープベースのバッファオーバーフローの問題とされ、CVSSスコアは7.4です。

bleepingcomputer.com 2026年9月7日 15:23

N-alableが攻撃継続中のN-central最大深刻度脆弱性にパッチを適用

N-ableは、同社のリモート監視管理(RMM)プラットフォーム「N-central」に影響を及ぼす最大深刻度のリモートコード実行(RCE)脆弱性に対し、緊急ホットフィックスをリリースしました。 IT部門やマネージドサービスプロバイダー(MSP)は、N-centralプラットフォームを利用して、クライアントのネットワ