Veeam Backup & Replicationに脆弱性、攻撃者による悪意あるスクリプトの実行が可能に
Veeamは2026年10月6日、Backup & Replicationのビルド12.3.2.4934をリリースしました。このアップデートでは、重大なリモートコード実行（RCE）の脆弱性や、攻撃者が管理者のブラウザ上でスクリプトを実行できる反射型クロスサイトスクリプティング（XSS）の脆弱性など、計4件の脆
タグ: Veeam
Veeam Backup & Replication に重大な脆弱性、低権限ユーザーによるリモートコード実行が可能に
Veeamは、低権限ユーザーが Veeam Backup Server 上でリモートコードを実行できる重大な脆弱性に対処するセキュリティアップデートを公開しました。 この脆弱性は CVE-2025-64393 として識別され、CVSS v4.0 のスコアは 9.4 です。2026年10月6日にリリースされた Veea
ハッカーがVeeam Agentの脆弱性を悪用、Windows上でSYSTEM権限を奪取
Veeam Agent for Microsoft Windowsに存在する重大なローカル権限昇格の脆弱性が積極的に悪用されていることが、新たに明らかになりました。この脆弱性を悪用すると、攻撃者は低権限アクセスを脆弱なエンドポイント上でNT AUTHORITY\SYSTEM権限にまで昇格させることが可能です。 CVE
ハッカーがVeeam Agentの脆弱性を悪用、WindowsでSYSTEM権限を取得
Veeam Agent for Microsoft Windowsに新たに発見された権限昇格の脆弱性により、侵害された端末へのローカルアクセス権を持つ攻撃者がNT AUTHORITY\SYSTEMとしてコマンドを実行できる可能性があることが分かりました。 CVE-2026-32996の実証コード（PoC）は9月14日
攻撃者、8月以降ほぼ1000台のZyxelスイッチを侵害（CVE-2026-7273）
中国語圏の脅威アクターが、未パッチのZyXEL GS1900 Smart Managed Switchesに存在する脆弱性(CVE-2026-7273)を悪用し、48カ国996台のデバイスから機密データを窃取していたことが、GreyNoiseが月曜日に発表した報告で明らかになりました。 影響を受けたス
EU AI法の透明性要件、施行1年目はどうなるのか
今回のHelp Net Securityのインタビューでは、VeeamのField CTOを務めるEdwin Weijdema氏に、EU AI法第50条と施行1年目に何が起こり得るかについて聞きました。 同氏は、是正命令が高額な罰金を上回るとみられる理由や、チケットキューを処理するAIエージェントが「
Veeamの深刻な脆弱性、未認証の攻撃者によるリモートコード実行が可能に
Veeamは、Veeam ONEに存在する複数の脆弱性に対処するセキュリティアップデートを公開しました。この中には、未認証のリモート攻撃者が影響を受けるエージェントホスト上で任意のコードを実行できる可能性がある重大な欠陥も含まれています。SecurityProducts & Services この問題はCVE
Veeam ONEに存在するクリティカルな脆弱性、認証不要でリモートコード実行が可能に
Veeamは、Veeam ONEにおける最大深刻度の脆弱性を修正しました。この脆弱性を悪用すると、認証を経ていない攻撃者がエージェントホスト上でリモートからコードを実行できてしまいます。今回の修正では、2026年7月29日にベンダーが公表したこの脆弱性に加え、深刻度が高または中の脆弱性5件も同時に解消されています。
ValorC3、不変クラウドバックアップでSaaS保護を拡張
ValorC3 Data Centersは本日、Backup as a Serviceの一般提供開始を発表しました。これはMicrosoft 365、Entra ID、Salesforceなど、企業が最も依存しているSaaSデータを保護するフルマネージド型サービスです。すべてのバックアップは不変(イミ
Veeamの重大な脆弱性、バックアップサーバーでのRCEを可能に
Veeam Backup & Replicationに重大なセキュリティ脆弱性が発見され、認証済みのドメインユーザーがバックアップサーバー上でリモートコードを実行できることが明らかになりました。 CVE-2026-44963として追跡されているこの脆弱性のCVSSv4スコアは9.4で、深刻度「クリティカル」に
すべての記事を読み込みました