タグ: SSRF

cyberpress.org 1日前 22:37

SonicWallの深刻なSSRFゼロデイ脆弱性、内部サービスへのWebSocketトンネルを開放

SonicWallは2026年7月14日、同社のSMA1000シリーズ リモートアクセスアプライアンスに影響を及ぼす、実際に悪用が確認されている2件の脆弱性についてセキュリティアドバイザリを公開しました。 対象となるのは、最高深刻度のサーバーサイドリクエストフォージェリ(SSRF)脆弱性(CVE-2026-15409

gbhackers.com 1日前 21:50

ハッカーがSonicWall SMA1000のゼロデイ脆弱性を悪用、rootとしてコマンドを実行

ハッカーらが、SonicWall SMA 1000シリーズのリモートアクセスアプライアンスに存在する2件のゼロデイ脆弱性を積極的に悪用しています。攻撃者は、深刻度の高いサーバーサイドリクエストフォージェリ(SSRF)の欠陥とローカルコードインジェクションの不具合を連鎖させ、root権限でコマンドを実行しています。脅威

cyberpress.org 2日前 19:30

SonicWall SMA1000に深刻な脆弱性、SSRFとリモートコード実行が実際に悪用される

SonicWallは緊急のセキュリティアドバイザリ(SNWLID-2026-0008)を発表し、同社のSMA1000シリーズアプライアンスに影響する2件の深刻な脆弱性が実環境で悪用されていることを確認しました。 CVE-2026-15409およびCVE-2026-15410として追跡されているこれらの脆弱性は、攻撃者

gbhackers.com 2日前 15:49

SonicWall SMA 1000に深刻なSSRFおよびリモートコード実行の脆弱性、実環境で悪用中

SonicWallは、SMA1000シリーズアプライアンスに影響する2件の脆弱性に関するセキュリティアドバイザリを発表しました。このうち、CVSSスコアが最大値の10.0となる深刻なサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されています。SecurityProducts & Service

securityweek.com 2日前 14:23

SonicWallが緊急パッチ勧告、SMAで2件のゼロデイ脆弱性が悪用

SonicWallは、SMA1000セキュアリモートアクセスアプライアンスを直ちにアップデートするよう顧客に呼びかけています。同製品は2件の新たなゼロデイ脆弱性を通じて脅威アクターの標的となっています。  この脆弱性はCVE-2026-15409およびCVE-2026-15410として追跡されており、SMA

bleepingcomputer.com 3日前 06:29

SonicWallがSMA1000の脆弱性を警告、ゼロデイ攻撃で悪用され修正パッチが公開

SonicWallは、脅威アクターがSMA1000の2件の脆弱性（CVE-2026-15409およびCVE-2026-15410として追跡）をゼロデイ攻撃で悪用していると警告し、顧客に対して新たに公開されたセキュリティアップデートの適用を呼びかけています。 CVE-2026-15409は、SMA1000アプライアンス

helpnetsecurity.com 3日前 02:48

SonicWallのSMAアプライアンスがゼロデイ攻撃の標的に(CVE-2026-15409、CVE-2026-15410)

SonicWallは、同社のSecure Mobile Access(SMA)1000シリーズアプライアンスに影響を及ぼす、実際に悪用されている2件の脆弱性(CVE-2026-15409、CVE-2026-15410)を修正しました。顧客企業に対しては、修正済みのファームウェアバージョンへのアップグレ

gbhackers.com 4日前 21:36

攻撃者、MCP偵察とクラウドメタデータSSRFを組み合わせてサービスアカウントトークンを窃取

インターネット全体を対象とした偵察活動は、従来のアプリケーションを標的とするものにとどまらず、Model Context Protocol(MCP)サービス、AIアシスタントの設定ファイル、そしてローカルに公開されたLLMエンドポイントにまで広がりを見せています。 トラフィックの少ない小規模な共有ホストにおけるApa

cyberpress.org 4日前 20:23

ハッカーが公開MCPサーバー、AIアシスタントの認証情報、未認証のLLMエンドポイントをスキャン

ある小規模なウェブホストの2週間分のApacheおよびModSecurityログを分析したところ、ハッカーがインターネット上で公開されたModel Context Protocol(MCP)サーバー、AIアシスタントの設定ファイル、そして認証を経ずにアクセス可能なローカルの大規模言語モデル(LLM)エンドポイントを積

cyberpress.org 2026年7月10日 14:30

Roundcube Webmail 1.7.2、ゼロクリックXSSやSSRF回避、DoS脆弱性を修正

Roundcubeはセキュリティ対策を主眼としたアップデート版1.7.2をリリースし、6件の脆弱性を修正しました。このうちCVEが割り当てられた2件は、攻撃者がユーザーの操作なしに格納型クロスサイトスクリプティング(XSS)を実行できてしまうものです。 メンテナーのalecpl氏が5日前にこのリリースをプッシュし、本