セキュリティ Ivanti Connect SecureのCVE-2026-104935が実悪用、修正版と侵害調査の確認点
Ivanti Connect Secureに、認証を受けていない攻撃者が遠隔から任意のコマンドを実行できる脆弱性「CVE-2026-104935」が見つかり、実際の攻撃が確認されています。米国のサイバーセキュリティ・社会基盤安全保障庁 (C...
脆弱性
セキュリティ セキュリティ Broadcomの旧WPS実装にWPSplinter、Wi-Fi経由の攻撃実証と影響機器の確認ポイント
セキュリティ研究者のQuentin Kaiser氏は2026年10月16日、Broadcom製の独自802.11実装に関する研究をパリのセキュリティカンファレンスHexaconでの講演に合わせて公開しました。「WPSplinter」と呼ばれ...
セキュリティ SiteGuard Server EditionのCVE-2026-106931が実悪用、更新前に診断情報を保全し修正版へ
EGセキュアソリューションズは2026年10月14日、ホスト型WAF「SiteGuard Server Edition」のOSコマンドインジェクション脆弱性CVE-2026-106931を公表し、この脆弱性を悪用した攻撃を確認したと明らかに...
セキュリティ Check Point Security Management Server / Log ServerのCVE-2026-91843がCVSS 9.8、認証不要でroot権限のRCE — LivePatchで修正、自動更新でも適用確認を(sk1000155)
Check PointのSecurity Management ServerとLog Serverに、認証前のリモートコード実行につながるCriticalな脆弱性CVE-2026-91843が公開されました。CVE-2026-91843は、...
セキュリティ Cisco ISE / ISE-PICのゼロデイCVE-2026-76460が実悪用、CVSS 10.0の認証回避でroot取得 — CISA KEV対処期限は9月19日、3.4 Patch 7などへ更新を
Cisco Identity Services Engine(ISE)とCisco ISE Passive Identity Connector(ISE-PIC)に存在する最大深刻度の認証回避脆弱性CVE-2026-76460が、実際の攻撃...
セキュリティ VMware vCenter(vSphere)のCVE-2026-59310をランサムウェアが悪用 — CVSS 9.8の認証不要RCE、回避策なし、VMSA-2026-0006の修正版(8.0 U3k/9.0.2.0100など)へ
VMware vCenter Serverに存在するCriticalな脆弱性CVE-2026-59310が、ランサムウェア攻撃でも悪用されていることが明らかになりました。CVE-2026-59310は、vCenterのSyslogサーバーに...
セキュリティ デジタル庁GSSに不正アクセス、個人情報約24.6万件が漏えいの可能性 — VPN機器の既知脆弱性を「中等度」と判断し修正順の途中で悪用、マイナンバーと一般国民の情報は対象外
デジタル庁は2026年9月11日、同庁が運用するガバメントソリューションサービス(Government Solution Service:GSS)に対する不正アクセスにより、職員などの個人情報約24.6万件が外部へ漏えいした可能性があると発...
セキュリティ GitLabのCVE-2026-85706が実悪用、CVSS 10.0のパストラバーサルで認証不要の任意ファイル読み取り — self-managedは19.1.8/19.2.6/19.3.2へ、CISA KEV追加
GitLab Community Edition(CE)とEnterprise Edition(EE)に存在する最大深刻度のパストラバーサル脆弱性CVE-2026-85706が、実際の攻撃で悪用されていることが確認されました。CVE-202...
セキュリティ SAP S/4HANA・NetWeaverに影響するCVE-2026-44756「OVERPASS」がCVSS 10.0 — 認証不要でOSコマンド実行、SAP Note 3747649でKernelを更新
SAPは2026年9月8日の月例セキュリティ更新(Security Patch Day)で、SAP Extended Passport(EPP)処理に存在する重大なメモリ破損脆弱性CVE-2026-44756を修正しました。CVE-2026...
セキュリティ N-able N-central、5週間で4回目の緊急Hotfix — CVSS 10.0の認証前RCE CVE-2026-86218、HF3(2026.3.1.13)では防げずHF4へ、MSPのRMM基盤を狙う攻撃が継続
N-ableのリモート監視・管理(Remote Monitoring and Management:RMM)製品「N-central」に、認証前のリモートコード実行(Remote Code Execution:RCE)につながる重大な脆弱性...