タグ: VulnCheck

securityweek.com 2026年6月11日 21:00

ハッカーがLangflowの脆弱性を悪用してリモートコード実行

VulnCheckによると、脅威アクターが人気のローコードAI開発プラットフォームLangflowに存在する深刻な脆弱性の悪用を開始しています。 CVE-2026-5027（CVSSスコア8.8）として追跡されているこのセキュリティ上の欠陥は、攻撃者がシステム上の任意の場所にファイルを書き込めるパストラバーサルの問題

bleepingcomputer.com 2026年6月11日 06:35

AIアプリ開発プラットフォーム「Langflow」のパストラバーサル脆弱性、実攻撃での悪用を確認

攻撃者が現在、AIアプリ開発プラットフォーム「Langflow」に存在する深刻なパストラバーサル脆弱性「CVE-2026-5027」を積極的に悪用しており、公開されているサーバー上に任意のファイルを書き込む攻撃が確認されています。 Langflowは、AIアプリケーション・AIエージェント・RAG（Retrieval

meterpreter.org 2026年4月17日 18:38

go-exploit: Go Exploit Framework

go-exploit: Go Exploit Framework go-exploit はGo向けのexploit開発フレームワークです。このフレームワークは、exploit開発者が小型で自己完結型、ポータブル、一貫性のあるエクスプロイトを作成する際に役立ちます。ハッキングとクラッキング 多く

infosecurity-magazine.com 2026年2月13日 20:22

ゼロデイ攻撃が急増、脆弱性の約30%が開示前に攻撃される

サイバー攻撃者は脆弱性の悪用を加速し続けており、昨年、VulnCheckが特定し...

infosecurity-magazine.com 2026年2月7日 11:10

CISA、CrushFTPの脆弱性が実環境で悪用されていると警告

米国の最高サイバーセキュリティ機関は、ファイル転送ソリューション提供企業Crus...

meterpreter.org 2026年1月8日 17:50

ルーターに潜む幽霊：ハッカーが2026年にパッチ不可能なD-Linkのゼロデイを悪用

旧式のD-Linkハードウェアがさまざまな環境で依然として稼働し続けているようで...

darkreading.com 2026年1月8日 07:39

攻撃者がサポート終了のD-Linkルーターにおけるゼロデイを悪用

攻撃者は、複数の販売終了となったD-LinkのDSLゲートウェイ機器に存在するゼ...