セキュリティ BMC/IPMI 13年物脆弱性CVE-2013-4786が残存: 2万4,650台がRAKP応答漏えい、Supermicroの一意パスワードも復元
データセンターやホスティング環境でサーバーを遠隔管理するベースボード管理コントローラー(Baseboard Management Controller:BMC)について、インターネットから到達可能な多数の機器が、ログインの完了前にパスワード...
2026-08
セキュリティ セキュリティ ChainDrop: keyv含む400超のnpmパッケージが自己増殖ワームで侵害 — Claude Code/VS Codeにも永続化
Microsoft Threat Intelligenceは2026年8月4日、400件を超えるnpmパッケージへ急速に拡大した大規模サプライチェーン攻撃「ChainDrop」を公表しました。悪意あるパッケージには、認証情報を窃取しながら別...
セキュリティ INCランサムウェアがSonicWall SMA 1000脆弱性を悪用、認証情報窃取から内部ネットワークへ展開
SonicWall Secure Mobile Access(SMA)1000シリーズのゼロデイ脆弱性CVE-2026-15409とCVE-2026-15410を悪用する攻撃について、INCランサムウェアが主要な攻撃主体として活動している可...
セキュリティ N-able N-centralの認証回避CVE-2026-18577が悪用、管理下端末へ侵入しCloudflare Tunnelでアクセス維持
N-ableは2026年8月2日付の公式ブログで、リモート監視・管理(RMM)製品N-centralの認証回避脆弱性CVE-2026-18577が実際の攻撃で悪用されていると公表しました。攻撃者は脆弱なN-centralへ遠隔から管理者アク...