2026-09

セキュリティ

Check Point Security Management Server / Log ServerのCVE-2026-91843がCVSS 9.8、認証不要でroot権限のRCE — LivePatchで修正、自動更新でも適用確認を(sk1000155)

Check PointのSecurity Management ServerとLog Serverに、認証前のリモートコード実行につながるCriticalな脆弱性CVE-2026-91843が公開されました。CVE-2026-91843は、...
2026.09.18
セキュリティ
セキュリティ

Cisco ISE / ISE-PICのゼロデイCVE-2026-76460が実悪用、CVSS 10.0の認証回避でroot取得 — CISA KEV対処期限は9月19日、3.4 Patch 7などへ更新を

Cisco Identity Services Engine(ISE)とCisco ISE Passive Identity Connector(ISE-PIC)に存在する最大深刻度の認証回避脆弱性CVE-2026-76460が、実際の攻撃...
2026.09.17
セキュリティ
セキュリティ

VMware vCenter(vSphere)のCVE-2026-59310をランサムウェアが悪用 — CVSS 9.8の認証不要RCE、回避策なし、VMSA-2026-0006の修正版(8.0 U3k/9.0.2.0100など)へ

VMware vCenter Serverに存在するCriticalな脆弱性CVE-2026-59310が、ランサムウェア攻撃でも悪用されていることが明らかになりました。CVE-2026-59310は、vCenterのSyslogサーバーに...
2026.09.16
セキュリティ
セキュリティ

デジタル庁GSSに不正アクセス、個人情報約24.6万件が漏えいの可能性 — VPN機器の既知脆弱性を「中等度」と判断し修正順の途中で悪用、マイナンバーと一般国民の情報は対象外

デジタル庁は2026年9月11日、同庁が運用するガバメントソリューションサービス(Government Solution Service:GSS)に対する不正アクセスにより、職員などの個人情報約24.6万件が外部へ漏えいした可能性があると発...
2026.09.15
セキュリティ
セキュリティ

GitLabのCVE-2026-85706が実悪用、CVSS 10.0のパストラバーサルで認証不要の任意ファイル読み取り — self-managedは19.1.8/19.2.6/19.3.2へ、CISA KEV追加

GitLab Community Edition(CE)とEnterprise Edition(EE)に存在する最大深刻度のパストラバーサル脆弱性CVE-2026-85706が、実際の攻撃で悪用されていることが確認されました。CVE-202...
2026.09.15
セキュリティ
セキュリティ

本人確認サービスIDScanがクラウド侵害を確認 — 闇市場に米国・カナダの運転免許証1億5,300万件超、FBIも調査、影響人数は未確定

本人確認サービスを提供するIDScan.netは2026年9月4日、同社クラウド上に保存された顧客情報へ第三者が不正にアクセスし、データをコピーした可能性があるセキュリティインシデントを公表しました。この発表は、闇市場「Nexus」が米国と...
2026.09.11
セキュリティ
セキュリティ

Cisco Secure FMCのCVE-2026-20079が実悪用、CVSS 10.0の認証回避でroot取得 — CISA KEV対処期限は9月12日、旧Firepower Management Centerも同一製品、Hotfixでは既存侵害を修復できず

Cisco Secure Firewall Management Center(FMC)に存在する最大深刻度の認証回避脆弱性CVE-2026-20079が、実際の攻撃で悪用されていることが確認されました。Ciscoは2026年9月9日、CV...
2026.09.10
セキュリティ
セキュリティ

SAP S/4HANA・NetWeaverに影響するCVE-2026-44756「OVERPASS」がCVSS 10.0 — 認証不要でOSコマンド実行、SAP Note 3747649でKernelを更新

SAPは2026年9月8日の月例セキュリティ更新(Security Patch Day)で、SAP Extended Passport(EPP)処理に存在する重大なメモリ破損脆弱性CVE-2026-44756を修正しました。CVE-2026...
2026.09.09
セキュリティ
セキュリティ

N-able N-central、5週間で4回目の緊急Hotfix — CVSS 10.0の認証前RCE CVE-2026-86218、HF3(2026.3.1.13)では防げずHF4へ、MSPのRMM基盤を狙う攻撃が継続

N-ableのリモート監視・管理(Remote Monitoring and Management:RMM)製品「N-central」に、認証前のリモートコード実行(Remote Code Execution:RCE)につながる重大な脆弱性...
2026.09.07
セキュリティ
セキュリティ

Elementor Pro(600万サイト)にCVE-2026-32475の認証不要RCE、公開当日から悪用開始 — Super Forms CVE-2026-14894と合わせ44万件超の試行、Wordfenceが警告

WordPress向けプラグイン「Super Forms – Drag & Drop Form Builder」と「Elementor Pro」に存在する重大な任意ファイルアップロード脆弱性を狙い、合計44万件を超える悪用試行が確認されてい...
2026.09.05
セキュリティ
次のページ