- トップ
- 「悪用確認」の記事
「悪用確認」の記事
7 本の記事があります。

Ivanti製VPNに
3件の 脆弱性、 組み合わせた 悪用を 確認 Ivanti Connect Secure の脆弱性3件を組み合わせた攻撃が確認されました。10月29日までに3件すべての修正版が出ています。動いている版を確かめ、早めに更新してください。

PHPに
外から コード実行の 脆弱性2件、 悪用の 観測も PHP に、細工した通信でサーバー上のコードを実行される脆弱性が2件見つかりました。悪用を試みる通信が観測されています。8.2〜8.5系は修正版へ、8.1以前は移行を検討してください。

Ciscoの
メールセキュリティ装置に 脆弱性、 悪用を 確認 Cisco Secure Email Gateway に、細工した添付ファイル付きのメールで装置を乗っ取られる脆弱性が見つかりました。悪用が確認されています。回避策はなく、修正版への更新が必要です。

EC-CUBEの
AmazonPayプラグインに 脆弱性、 悪用を 確認 EC-CUBE 4系の公式 AmazonPay プラグインに、注文の途中で別のサイトへ移される脆弱性が見つかりました。開発元によると攻撃が確認されています。プラグインを最新版へ更新してください。

Nextcloudの
文書編集アプリに 脆弱性、 悪用を 確認 Nextcloud 用の Collabora Online 内蔵 CODE サーバーアプリに、ログインなしでコマンドを実行される脆弱性が見つかりました。9月から悪用されています。26.4.303 以降へ更新するか、削除してください。

国産WAF SiteGuardに
OSコマンド実行の 脆弱性、 悪用確認 EGセキュアソリューションズの SiteGuard Server Edition に、サーバー上で管理者権限のコマンドを実行される脆弱性が見つかりました。悪用が確認されています。更新の前に診断情報を保存してください。

Windowsの
警告を 回避する 脆弱性が 悪用、 10月の 更新で 修正 マイクロソフトは10月の月例更新で、Windows シェルの脆弱性 CVE-2026-96951 を修正しました。すでに悪用が確認されています。すべてのパソコンとサーバーに更新を当ててください。