タグ: RCE (Remote Code Execution)

meterpreter.org 2026年3月31日 17:06

6クリックでRoot権限へ：EspoCRMのFormulaエンジンがサーバ乗っ取りのゲートウェイになった仕組み

広く普及しているEspoCRMカスタマー管理アーキテクチャ内で脆弱性が発見されま...

securityweek.com 2025年11月11日 15:24

Landfall Androidスパイウェアがゼロデイを利用してSamsungスマホを標的に

最近発見されたAndroidスパイウェアが、ゼロデイ脆弱性の悪用を通じてSams...

bleepingcomputer.com 2025年11月11日 14:54

人気のJavaScriptライブラリexpr-evalにRCE脆弱性

人気のあるexpr-eval JavaScriptライブラリ（NPMで週80万回...

csoonline.com 2025年11月11日 14:48

Cisco、Unified Contact Center Expressの重大な脆弱性を修正

コンタクトセンターソリューションの脆弱性により、認証回避やリモートコード実行が発...

darkreading.com 2025年10月30日 01:20

ボットネット、脆弱性と設定ミスを突いてクラウド攻撃を強化

既知かつ強力な一連のボットネットが、PHPサーバー、IoTデバイス、クラウドゲー...

securityweek.com 2025年10月29日 19:55

XWikiの脆弱性が暗号通貨マイニングオペレーションで悪用される

人気のオープンソース企業向けWikiプラットフォームXWikiの重大な脆弱性が、...

theregister.com 2025年10月28日 08:59

WSUS攻撃が「複数」の組織に発生、Googleなどの情報セキュリティ専門家がレドモンドに警鐘

マイクロソフトが緊急パッチを公開し、米国サイバーセキュリティ・インフラセキュリテ...

cyberscoop.com 2025年10月28日 05:17

攻撃者が非推奨のWindows Server更新ツールのパッチを回避

攻撃者はWindows Server Update Servicesの重大な脆弱...

bleepingcomputer.com 2025年10月27日 22:32

CISA、連邦政府に対し、積極的に悪用されているWindows Server WSUSの脆弱性の修正を命令

CISA、攻撃で悪用されたWindows Server WSUSの脆弱性の修正を...

securityweek.com 2025年10月25日 20:39

$1MのWhatsAppハック失敗：Pwn2Own撤退後、Metaに報告されたのは低リスクのバグのみ

サイバーセキュリティコミュニティの多くは、Pwn2Ownハッキングコンテストで1...