Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に
セキュリティ研究者は、Discourseに深刻な脆弱性（CVE-2026-55420）が存在することを明らかにしました。この欠陥を悪用すると、権限の低いユーザーでも、プラットフォームのImageMagickベースのアップロード処理を足がかりに基盤となるサーバー上のファイルを読み書きできるおそれがあります。Securi
タグ: Searchlight Cyber
2026年8月の注目セキュリティ新製品まとめ
今回は、A10 Networks、Abnormal AI、F5 Networks、Intezer、Netscout、ScienceLogic、Searchlight Cyber、SelectHub、ServiceNow、Snyk、Tanium、Tufinから発表された注目製品を中心に、先週の最新プロダ
今週の注目セキュリティ新製品:2026年8月14日
先週リリースされた製品の中から、特に注目すべきものをご紹介します。今回はA10 Networks、ScienceLogic、Searchlight Cyber、SelectHubの新製品を取り上げます。 ScienceLogic、Skylar AI 2.5で安全なAI導入とIT運用の効率化を実現 S
Searchlight Cyber、新プラットフォーム「PTEM」でエクスポージャー管理と脅威インテリジェンスを統合
Searchlight Cyberは、Preemptive Threat Exposure Management(PTEM)プラットフォームを発表しました。エクスポージャーの可視化と実際の攻撃者インテリジェンスを組み合わせることで、組織が悪用される可能性の高いエクスポージャーを優先的に特定し、低減でき
ServiceNow、認証不要のRCE脆弱性が悪用される(CVE-2026-6875)
脅威インテリジェンス企業のDefusedによると、攻撃者がServiceNow AI Platformの認証前(pre-authentication)脆弱性であるCVE-2026-6875の悪用を開始しています。 脆弱性の概要 ServiceNow AIは、組織がデジタルワークフローを構築・自動化でき
研究者、OpenAIのGPTを用いてWordPress向けエクスプロイトを構築
Searchlight Cyberのセキュリティ研究者たちは、OpenAIのGPT5.6 Sol Ultraを用いて、WordPress Coreの2件の重大な脆弱性に対する完全なエクスプロイトチェーンの開発に成功しました。 1つ目の脆弱性はCVE-2026-63030として追跡されており、REST APIのバッチエン
ServiceNowのコード実行を許す重大な脆弱性、攻撃で悪用が確認される
脅威インテリジェンス企業のDefusedによると、攻撃者はServiceNow AI Platformに存在する重大な脆弱性(CVE-2026-6875)の悪用をすでに開始しているといいます。 ServiceNow AI Platformは、以前はNow Platformという名称で知られていたエンタープライズ向けP
WordPress Coreの「wp2shell」RCE脆弱性、公開エクスプロイトが出回る 直ちにパッチ適用を
WordPress Coreに影響を及ぼす深刻なリモートコード実行(RCE)脆弱性「wp2shell」を悪用する公開エクスプロイトが公開され、管理者は直ちにサイトへパッチを適用する必要に迫られています。 wp2shell攻撃は、CVE-2026-63030とCVE-2026-60137として追跡されている2つの脆弱性
WordPressの深刻な脆弱性「wp2shell」が発覚
セキュリティ企業Searchlight Cyberは先日、WordPressのコアコード内に潜む重大な欠陥を発見しました。このリモートコード実行(RCE)の脆弱性はログイン手続きを一切必要としません。悪意のあるユーザーであれば誰でも、デフォルト設定のシステム上で有害なコードを実行できてしまいます。
WordPress「wp2shell」の重大な脆弱性、匿名攻撃者によるリモートコード実行が可能に
WordPressコアに「wp2shell」と名付けられた、認証前に悪用可能な重大なリモートコード実行(RCE)脆弱性が確認されました。 この脆弱性は特別な前提条件を必要とせず、プラグインを一切有効化していない標準的なWordPressインストール環境に対しても、匿名の攻撃者が悪用できます。これにより、推定5億件に上
すべての記事を読み込みました