Shadowserver Foundation – TokyoBlackHatNews

helpnetsecurity.com 2026年8月25日 19:09

パッチ未適用のZimbraサーバーがCVE-2026-73570攻撃の被害に

インターネットに公開されたZimbraインスタンスのうち少なくとも274台が、CVE-2026-73570を悪用した攻撃者によって侵害されたことが、Shadowserver Foundationが月曜日に共有した情報で明らかになりました。 CVE-2026-73570について Zimbra Colla

cybersecuritydive.com 2026年7月2日 00:43

Oracle E-Business Suiteの重大な脆弱性、直ちに悪用の脅威にさらされる

研究者らは、この脆弱性が悪用されればOracle Paymentsが侵害されるおそれがあると警告しています。研究者らによると、Oracle E-Business Suiteに存在する重大な脆弱性が、脅威アクターによる悪用の試みにさらされているといいます。この脆弱性はCVE-2026-

cyberpress.org 2026年6月11日 15:04

Ivanti コマンドインジェクション脆弱性、PoC公開翌日に積極的な悪用を確認

セキュリティ研究者が実証コード（PoC）を公開してからわずか1日後、CVSSスコア満点10のOSコマンドインジェクション脆弱性（CVE-2026-10520）を標的とした積極的な悪用攻撃がIvanti Sentryに対して始まっています。この脆弱性は、2026年6月9日にSentryモバイルゲートウェイ製品で発見さ