Adobe ColdFusionに深刻な脆弱性、パッチ公開
Adobeは最近のアップデートで、危険な脆弱性群にパッチを適用しました。これらの欠陥の一部は、攻撃者がサーバー上で直接コードを実行できる状態を許してしまうものでした。この深刻な問題は、Adobe ColdFusion 2025からUpdate 9までのバージョンに影響します。また、ColdFusi
タグ: watchTowr Labs
Citrix NetScalerのSAMLメモリオーバーリード脆弱性、開示から24時間以内に悪用される
セキュリティ企業Lupovisのデコイインフラのテレメトリによると、脅威アクターはCitrix NetScalerの深刻な脆弱性を、公開開示からわずか24時間以内に悪用し始めていたことが分かりました。 この攻撃活動は、SAML IDプロバイダーとして設定されたNetScalerアプライアンスを標的としており、CISA
公開PoCがあるFortinet FortiWebの脆弱性が悪用され、管理者ユーザーが作成される
Fortinet FortiWeb に存在するパストラバーサルの脆弱性が、認証な...
コードフォーマットプラットフォームで数千件の秘密情報が漏洩
コードフォーマットプラットフォームの利用者が、数千件の秘密情報やその他の機密情報...
開発者がコード生成ウェブサイトに大量の認証情報キャッシュを露出
セキュリティ企業による発見が、企業におけるオンラインツールの広範な安全でない利用...
CISA、SysAidの脆弱性悪用について警告
CISAは火曜日、最近修正されたSysAid On-Premの2つの脆弱性を、既...
研究者が初期公開保留後にCitrixBleed 2検出分析を共有
WatchTowrの研究者が、CitrixBleed 2脆弱性の悪用を特定するた...