VPNセキュリティ – TokyoBlackHatNews

WatchGuard VPNのフィッシングサイト、サーバーアドレス・ユーザー名・パスワードを窃取

サイバーセキュリティ研究者が、偽のソフトウェアダウンロードサイトを使ってWatchGuard VPNの認証情報を入力させるフィッシングキャンペーンを発見しました。この攻撃は、WatchGuardの公式サイトに似せたドメインを使ってなりすまし、VPNサーバーのアドレス、ユーザー名、パスワードといった機密情報を収集しま

cyberpress.org 2026年9月2日 17:07

ハッカーがSonicWall SMA 1000のクリティカルなSSRFおよびRCEの脆弱性を悪用、実際の攻撃で被害拡大

SonicWallは、SMA 1000シリーズのセキュアアクセスアプライアンスに影響する2件の脆弱性が脅威アクターによって実際に悪用されていると警告しました。その中には、CVSSスコア10.0(満点)と評価された認証前のサーバーサイドリクエストフォージェリ(SSRF)のクリティカルな脆弱性が含まれています。 CVE-

bleepingcomputer.com 2026年9月2日 16:13

SonicWall、SMA1000で実際に悪用されているゼロデイ脆弱性を警告

SonicWallは、脅威アクターがSMA1000の新たな2件のゼロデイ脆弱性を連鎖させ、リモートコード実行攻撃を行っていると顧客に警告しました。 1つ目は、SMA1000アプライアンスのWorkPlaceインターフェースに存在する最高深刻度のコマンドインジェクションの欠陥（CVE-2026-83548）で、サーバー

bleepingcomputer.com 2026年5月31日 03:13

Palo Alto GlobalProtect VPN認証バイパスの脆弱性、実際の攻撃での悪用が確認される

Palo Alto Networksは、CVE-2026-0257として追跡されているPAN-OS GlobalProtectの認証バイパスの脆弱性が、企業ネットワークへの侵入を試みる攻撃者によって実際に悪用されていると警告しています。同社はこの脆弱性を修正しました。The video player is cur

cyberpress.org 2026年5月30日 16:43

PAN-OS GlobalProtect 認証バイパスの脆弱性、悪用が活発化

Palo Alto Networks の PAN-OS および Prisma Access に存在する深刻な認証バイパスの脆弱性が、実環境で活発に悪用されていることが確認されました。これを受け、CISAは2026年5月29日、CVE-2026-0257を既知の悪用された脆弱性（KEV）カタログに追加しました。攻撃者