セキュリティ Check Point警告：VPNゼロデイ CVE-2026-50751、IKEv1認証バイパスをQilin系アフィリエイトが悪用か、CISA KEV追加・3日期限
Check Point Software Technologiesは2026年6月8日、Remote Access VPNおよびMobile Accessデプロイメントに存在する認証バイパス脆弱性 CVE-2026-50751（CVSS 9...
アクティブ悪用
セキュリティ セキュリティ Cisco警告：Catalyst SD-WAN Managerに未パッチゼロデイ CVE-2026-20245、悪用によりエッジ設定変更を観測
Ciscoは2026年6月4日、Catalyst SD-WAN Manager（旧称：SD-WAN vManage）に未パッチのゼロデイ脆弱性 CVE-2026-20245 が存在し、限定的ながら実環境で悪用が観測されていると公式アドバイザ...
セキュリティ nginx-ui CVE-2026-33032「MCPwn」：MCP統合の認証欠落でNginx完全乗っ取り、2,600台が露出しアクティブ悪用中
2026年4月15日、オープンソースのNginx管理用Web UIツール「nginx-ui」に存在する深刻な認証欠落脆弱性 CVE-2026-33032 について、発見者のPluto Securityが技術詳細とPoCを公開しました。CVS...
セキュリティ Cisco SD-WAN Managerの脆弱性で新たに2件の悪用を確認 ― CVE-2026-20127とは別アドバイザリの5件を再点検
本稿では、Ciscoが2026年3月5日に更新したCatalyst SD-WAN Managerのセキュリティアドバイザリ（cisco-sa-sdwan-authbp-qwCX8D4v）について、新たに野生での悪用が確認された2件の脆弱性（...