HPE Aruba AOS-8に深刻な脆弱性、SSH認証を回避されシステムを乗っ取られる恐れ
Hewlett Packard Enterprise(HPE)は、ワイヤレス向けOS「AOS-8」のSSHデーモンに存在する、重大な認証バイパスの脆弱性を修正しました。StudySecurity この脆弱性は「CVE-2026-79855」として追跡されています。リモートの未認証の攻撃者が管理者権限を取得し、影響を受
タグ: SSH認証バイパス
wolfSSH、重大なSSH認証バイパスを含む5件の脆弱性を修正
wolfSSLはwolfSSHのバージョン1.6.0を公開し、5件のセキュリティ脆弱性を修正しました。このうち1件は重大な欠陥で、特定の運用条件下では、中間者攻撃者がSSHホスト鍵認証を回避できる恐れがあります。Cybersecurityconsulting 2026年10月6日付のこのリリースでは、wolfSSH
wolfSSH、深刻なSSH認証バイパスを含む5件のセキュリティ脆弱性を修正
wolfSSLはwolfSSH 1.6.0をリリースし、サーバ認証、Windowsでの権限昇格、鍵交換、ポートフォワーディング、SFTPのメモリ処理にまたがる5件のセキュリティ脆弱性を修正しました。 2026年10月6日に公開されたこのアップデートでは、重大度が「クリティカル」の脆弱性が1件、「高」が1件、「中」が3
OpenSSH脆弱性：15年間潜み続けた完全なRoot シェルアクセス許可フロー
過去15年間にリリースされたOpenSSHバージョンは、完全なrootシェルアクセスにつながる脆弱性の影響を受けており、データセキュリティ企業Cyeraによると、ログベースの検出では攻撃を検出できません。 CVE-2026-35414として追跡されている（CSSスコア 8.1）、この脆弱性はカンマ文字を使用する認証局
Red Hat、人気のあるLinuxツールに埋め込まれたマルウェアについて警告、不正アクセスを可能に
多くのLinuxディストリビューションの中核コンポーネントである広く使用されてい...
Red Hatが人気のあるLinuxツールに埋め込まれたマルウェアについて警告、不正アクセスの道を開く
Red Hatは、人気のあるxz圧縮ユーティリティを標的とした高度なサプライチェ...