ハッカーがRoundcubeの重大な脆弱性を悪用したコードインジェクション攻撃を開始
カナダサイバーセキュリティセンター(Canadian Centre for Cyber Security)によると、5月に修正されたRoundcube Webmailの深刻度「高」の脆弱性が、現在攻撃で実際に悪用されているとのことです。 Roundcube Webmailはブラウザベースのimapメールクライアントで
タグ: Shadowserver
36,000台以上のPlexサーバーが未修正のまま露出
Plexが、技術的な説明を明らかにする前に、まずは対応を急ぐようホームメディアサーバーの所有者に改めて呼びかけています。同社は9月1日、Plex Media Serverをバージョン1.43.3以降に、Plex Desktopを1.115.0にアップデートするよう求めました。新しいビルドではいくつ
36,000台以上の公開Plexサーバーが未修正の脆弱性に晒される
インターネット上に公開されている36,000台を超えるPlex Media Serverが、複数のセキュリティ脆弱性に対して未修正のままとなっており、攻撃を受ける危険にさらされています。 Plexは1週間前、追跡用のCVE IDがまだ割り当てられていないセキュリティ問題について、メディアサーバーを直ちに保護するようユ
N-alableが攻撃継続中のN-central最大深刻度脆弱性にパッチを適用
N-ableは、同社のリモート監視管理(RMM)プラットフォーム「N-central」に影響を及ぼす最大深刻度のリモートコード実行(RCE)脆弱性に対し、緊急ホットフィックスをリリースしました。 IT部門やマネージドサービスプロバイダー(MSP)は、N-centralプラットフォームを利用して、クライアントのネットワ
Citrix NetScalerの重大な認証バイパス脆弱性、攻撃で悪用開始
脆弱性インテリジェンス企業Previdianによると、Citrix NetScalerの深刻な脆弱性が実際の攻撃で標的にされ始めていることが分かりました。 CVE-2026-19490として追跡されているこの脆弱性は、NetScalerアプライアンスがAAA仮想サーバー、あるいはGateway(SSL VPN、ICA
2万2000台のExchangeサーバーがメールボックス乗っ取りの脆弱性にさらされる
企業のメールは、たった一つの低権限アカウントが侵害されるだけで攻撃者の手に渡ってしまう可能性があります。インターネットに公開されているMicrosoft Exchangeサーバーのうち、約2万2000台が、全従業員のメールボックスを乗っ取られかねない脆弱性CVE-2026-62911の修正プログラ
約22,000台のMicrosoft Exchangeサーバーが重大な脆弱性(CVE-2026-62911)に対して依然として無防備
Shadowserver Foundationによる日次スキャンによると、認証バイパスを引き起こす重大な脆弱性CVE-2026-62911に対して、約22,000台のMicrosoft Exchangeサーバーが依然としてパッチ未適用の状態にあることが分かりました。 米国とドイツが最多で、それぞれ6
マイクロソフトExchangeサーバー約22,000台、乗っ取り攻撃に脆弱な状態
オンラインに公開されているマイクロソフトExchangeサーバーのうち、約22,000台が高深刻度の認証バイパス脆弱性に対して未パッチのままとなっており、攻撃者がすべてのユーザーのメールボックスを乗っ取ることが可能な状態にあります。 CVE-2026-62911として追跡されているこの脆弱性は、DEVCORE Res
悪用が進むGiteaの深刻なRCE脆弱性
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
8,300台以上のGiteaサーバーがコード実行攻撃に対して脆弱
サイバーセキュリティ監視団体Shadowserverによると、8,300台を超えるインターネットに露出したGiteaインスタンスが、現在進行中のリモートコード実行攻撃で悪用されている重大なセキュリティ脆弱性に対して、いまだパッチを適用していない状態にあるといいます。 これらの攻撃で狙われているコードインジェクションの
すべての記事を読み込みました