Ciscoは、すでに自然界で悪用されているSecure Firewall Adaptive Security Appliance（ASA）およびSecure Firewall Threat Defense（FTD）ソフト […]

Microsoftの2026年8月のパッチ・チューズデーは、数百のセキュリティ脆弱性に対処していますが、注目すべきは、攻撃者が修正を待たずにすでに悪用していた問題です。CVE-2026-68820は、WinSockのため […]

Ciscoは、Cisco Secure Firewall Management Center (FMC) ソフトウェアに影響を与えている現在活用されている脆弱性に対する緊急ホットフィックスをリリースしました。この問題は低 […]

Ruby on Rails は、認証されていない攻撃者が不正に作成された画像アップロードを介してアプリケーションサーバーから任意のファイルを読み取ることを可能にする重大な Active Storage の脆弱性に対してセ […]

Broadcomは、仮想マシンから脱出して、基盤となるハイパーバイザーホストでコードを実行することを可能にする重大なVMware ESXiの脆弱性に対して、緊急のセキュリティアップデートをリリースしました。CVE-202 […]

7-Zipにおける新たに公開された脆弱性が、悪意のあるアーカイブの取り扱いやユーザー主導のエクスプロイトに関する新たな懸念を引き起こしました。CVE-2026-14266は、7-ZipがXZチャンクデータを処理する方法に […]

Linuxのローカル特権昇格バグは、通常のユーザーの足場を完全なrootアクセスに変えると特に危険です。CVE-2026-64600は、RefluXFS脆弱性およびRefluXFS Linuxカーネル脆弱性としても知られ […]

F5は、バンド外のセキュリティ更新で複数のNGINXの脆弱性を公開しましたが、その中でCVE-2026-42533が特に危険な問題として際立っています。この欠陥は、正規表現マッチングが特定の順序で正規表現変数を参照する場 […]

Microsoftが2026年7月に発表したPatch Tuesdayは、その規模の大きさだけでなく、企業インフラの最も重要な部分に影響を及ぼす2つのゼロデイ攻撃が積極的に活用されたことでもすぐに注目されました。CVE- […]

SonicWallはSMA 1000シリーズの安全なリモートアクセスアプライアンスに影響を与える2つの積極的に悪用されているゼロデイを修正しました。問題はCVE-2026-15409で、Workplaceインターフェース […]