← Back to Blog

Tag: CVE

CVE-2024-8963、CVE-2024-9379、CVE-2024-8190、およびCVE-2024-9380の検出：CISAとFBIがIvanti CSAの重大な脆弱性を利用した2つのエクスプロイトチェーンについて防御者に警告 10 分で読めます 最新の脅威 CVE-2024-8963、CVE-2024-9379、CVE-2024-8190、およびCVE-2024-9380の検出：CISAとFBIがIvanti CSAの重大な脆弱性を利用した2つのエクスプロイトチェーンについて防御者に警告 by Veronika Zahorulko CVE-2025-21298 検出: Microsoft Outlookにおけるゼロクリック OLE の重大な脆弱性がリモートコード実行を引き起こす 6 分で読めます 最新の脅威 CVE-2025-21298 検出: Microsoft Outlookにおけるゼロクリック OLE の重大な脆弱性がリモートコード実行を引き起こす by Daryna Olyniychuk CVE-2024-49113 検出: LDAPNightmare として知られる Windows LDAP サービス拒否の脆弱性が公開されている PoC によって悪用された経緯 7 分で読めます 最新の脅威 CVE-2024-49113 検出: LDAPNightmare として知られる Windows LDAP サービス拒否の脆弱性が公開されている PoC によって悪用された経緯 by Veronika Zahorulko CVE-2024-55591 検出: Fortinet FortiOS と FortiProxy の重大なゼロデイ脆弱性が実際に利用されています 8 分で読めます 最新の脅威 CVE-2024-55591 検出: Fortinet FortiOS と FortiProxy の重大なゼロデイ脆弱性が実際に利用されています by Daryna Olyniychuk CVE-2024-49112 検出: クリティカルなLDAP RCE脆弱性のゼロクリックPoCエクスプロイトが未パッチのWindowsサーバーを破壊する可能性 7 分で読めます 最新の脅威 CVE-2024-49112 検出: クリティカルなLDAP RCE脆弱性のゼロクリックPoCエクスプロイトが未パッチのWindowsサーバーを破壊する可能性 by Daryna Olyniychuk CVE-2024-50623 検出: 攻撃者がCleo Harmony、VLTrader、LexiComファイル転送製品のRCE脆弱性を積極的に悪用 6 分で読めます 最新の脅威 CVE-2024-50623 検出: 攻撃者がCleo Harmony、VLTrader、LexiComファイル転送製品のRCE脆弱性を積極的に悪用 by Daryna Olyniychuk CVE-2024-47575 検出: FortiManager API の脆弱性がゼロデイ攻撃で悪用される 8 分で読めます 最新の脅威 CVE-2024-47575 検出: FortiManager API の脆弱性がゼロデイ攻撃で悪用される by Veronika Zahorulko Earth Simnavaz（APT34としても知られる）攻撃検出：イランのハッカーがWindowsカーネルの脆弱性を利用し、UAEおよび湾岸地域を標的に 7 分で読めます 最新の脅威 Earth Simnavaz（APT34としても知られる）攻撃検出：イランのハッカーがWindowsカーネルの脆弱性を利用し、UAEおよび湾岸地域を標的に by Veronika Zahorulko Earth Baxia攻撃検出：中国バックのハッカーがスピアフィッシングを使用し、GeoServerの脆弱性（CVE-2024-36401）を悪用、新しいEAGLEDOORマルウェアを適用してAPACをターゲットに 8 分で読めます 最新の脅威 Earth Baxia攻撃検出：中国バックのハッカーがスピアフィッシングを使用し、GeoServerの脆弱性（CVE-2024-36401）を悪用、新しいEAGLEDOORマルウェアを適用してAPACをターゲットに by Veronika Zahorulko CVE-2024-6670およびCVE-2024-6671の検出: WhatsUp Goldの重要なSQLインジェクション脆弱性を悪用したRCE攻撃 6 分で読めます 最新の脅威 CVE-2024-6670およびCVE-2024-6671の検出: WhatsUp Goldの重要なSQLインジェクション脆弱性を悪用したRCE攻撃 by Veronika Zahorulko