Splunk、SolarWinds が最新のセキュリティアップデートを公開
Splunk と SolarWinds は今週、コード実行、権限昇格、サービス拒否(DoS)、情報漏えいにつながる脆弱性など、複数の脆弱性に対するパッチを公開しました。 水曜日、Splunk は Splunk Enterprise と SOAR のセキュリティアップデートを公開しました。サードパーティ製パッケージの複
Splunk と SolarWinds は今週、コード実行、権限昇格、サービス拒否(DoS)、情報漏えいにつながる脆弱性など、複数の脆弱性に対するパッチを公開しました。 水曜日、Splunk は Splunk Enterprise と SOAR のセキュリティアップデートを公開しました。サードパーティ製パッケージの複
Splunkは、CVSSスコア9.9と評価された3件の重大な脆弱性と、Splunk Enterpriseに影響する2件のリモートコード実行(RCE)の脆弱性に対処するセキュリティアップデートをリリースしました。10月21日に公開されたセキュリティアドバイザリーでは、Splunk Enterpriseの重大な脆弱
SplunkとSonicWallは水曜日、自社製品に存在する複数の深刻度「クリティカル」および「高」の脆弱性に対するパッチを公開しました。任意のコード実行につながる欠陥も含まれています。 SonicWallはSMA1000アプライアンスの4件の脆弱性を修正しました。同社はユーザーに対し、バージョン12.5.0-030
Splunkは、Splunk Enterpriseに存在する深刻な脆弱性に対処しました。この脆弱性を悪用されると、認証を受けていない攻撃者が、サーチヘッドクラスターのメンバー上でPatroni REST APIを通じてオペレーティングシステムのコマンドを実行できてしまいます。CVEdatabase access この
Splunkは、Splunk Enterpriseに重大な脆弱性があることを公表しました。公開状態のPatroni REST APIを通じて、未認証の攻撃者がオペレーティングシステムのコマンドを実行できるおそれがあります。 この脆弱性は「CVE-2026-76268」として追跡されており、CVSS v3.1のスコアは
アトラシアンとスプランクは今週、両社製品にまたがる250件超の脆弱性に対するパッチを発表しました。この中には緊急・重要度の高い欠陥が数十件含まれています。 アトラシアンは火曜日、セキュリティ情報を公開し、サードパーティ製の依存ライブラリに存在する緊急度の高い脆弱性10件と重要度の高い脆弱性162件について詳細を明らか
Splunkは、Splunk EnterpriseおよびSplunk Cloud Platformに影響する3件の脆弱性に対するパッチを公開しました。その中には、Deployment Serverに存在する深刻度の高いCSRF脆弱性と、アプリインストールのワークフローに存在するパストラバーサルの不具合が含まれています
SplunkはSplunk Enterpriseに存在する3件の脆弱性とSplunk Cloud Platformに対するセキュリティアップデートを公開しました。Securityawareness training これらの脆弱性は、保存されている認証情報のハッシュ値が露出したり、任意のSearch Processi
CISAはCVE-2026-20253をKnown Exploited Vulnerabilitiesカタログに追加しました。これはSplunk Enterpriseに存在するリモートから悪用可能な深刻な脆弱性であり、米国連邦民間機関に対して2026年6月21日までに緩和措置を適用するよう命じています
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、実際の攻撃で悪用されているSplunk Enterpriseの重大な脆弱性に対し、日曜日までにシステムを保護するよう連邦機関に求めました。 CVE-2026-20253として追跡されているこの脆弱性は、Splunk Enterprise(バージョン10.
すべての記事を読み込みました