タグ: Webアプリケーションファイアウォール

helpnetsecurity.com 2026年8月3日 20:51

KindaRails2Shell、Ruby on RailsアプリケーションをCVE-2026-66066で脅かす

ウェブサイトやウェブアプリケーション構築で最も広く使われているフレームワークの一つであるRuby on Rails(通称Rails)に、深刻なセキュリティ脆弱性(CVE-2026-66066)が見つかりました。攻撃者がサーバー上の機密ファイルを読み取ったり、場合によってはサーバーを完全に制御下に置いた

meterpreter.org 2026年1月26日 13:25

ゼロデイ工場：SansecのAIが主要Eコマースツールで353件の欠陥を発見

Sansecのエンジニアリングチームは、Packagistリポジトリ内の著名なE...

meterpreter.org 2025年12月8日 13:30

Cloudflare障害2.0：不適切なReactパッチ設定が主要ウェブサイトを混乱させる

Cloudflareのサービスは金曜の朝に再び障害に見舞われ、LinkedIn、...

bleepingcomputer.com 2025年12月5日 10:11

Fortinet、攻撃で悪用されている FortiWeb ゼロデイに対するサイレントパッチを確認

Fortinet は、FortiWeb Web アプリケーションファイアウォール...

theregister.com 2025年12月5日 00:20

Fortinet、ついに重大な管理者権限取得バグの積極的悪用を認める

Fortinetはついに金曜日、積極的に悪用されている重大なFortiWebのパ...

csoonline.com 2025年12月4日 09:28

開発者はReactおよびNext.jsの即時アップグレードを強く推奨される

Reactライブラリの重大な脆弱性は、IT部門がLog4jに対応したのと同様に、...

cyberscoop.com 2025年12月4日 04:32

主要なアプリを脅かす重大なReactの脆弱性に開発者が対応に奔走

セキュリティ研究者やコード開発者は、インターネット上で広く使用され、多くの重要な...

techradar.com 2025年11月27日 01:40

ランサムウェアのハッカーが買収される中小企業を攻撃し、複数企業へのアクセスを狙う

ReliaQuestは、Akiraランサムウェアが買収や合併時に引き継がれた侵害...

techradar.com 2025年11月24日 08:08

新たな脅威の時代が到来 ― このセキュリティ企業のCEOは、国家が量子コンピュータを兵器化すると考えている…

敵対的な国家がまもなく量子コンピュータを利用し、既存の暗号標準を突破する可能性が...

techradar.com 2025年11月22日 01:33

SonicWall、ハッカーによるファイアウォールのクラッシュを可能にするSonicOSの脆弱性修正を顧客に呼びかけ

SonicWallは、Gen7/Gen8ファイアウォールに対して認証不要のDoS...