Category: 脆弱性

BroadcomのWPS実装に脆弱性、Wi-Fiパスワードなしでルーターのルート権限を取得可能
Mainichisecu 2026年 10月 21日
FortiMailのWebメール機能にSQLインジェクション脆弱性、認証済みユーザーによる悪用の可能性
Mainichisecu 2026年 10月 20日
Fortinet FortiMailに脆弱性、認証なしで任意のファイルを書き込み可能
Mainichisecu 2026年 10月 7日
Traefik環境でTLS証明書の反映に失敗、一部インスタンスで期限切れ証明書を使用
Mainichisecu 2026年 10月 1日
200万以上のサイトで利用されるElementorにCSRF脆弱性、管理者アカウント作成の可能性
Mainichisecu 2026年 9月 29日
Drupalで使用されるCKEditorにXSS脆弱性、管理者権限の悪用につながる可能性
Mainichisecu 2026年 9月 22日
「GPT4Free」、ユーザーのプロンプトが第三者サーバーに送信・記録される可能性
Mainichisecu 2026年 9月 21日
Telegram DesktopのHTMLエクスポート機能にXSS脆弱性、チャット履歴が漏えいする可能性
Mainichisecu 2026年 9月 17日
AndroidにVPNを迂回する脆弱性、実IPアドレスが露出する可能性
Mainichisecu 2026年 9月 15日
AIで開発された「WeWorm」、WeChat通話を介したゼロクリック攻撃を実証
Mainichisecu 2026年 9月 9日
F5 BIG-IPを狙う「PoisonedRefresh」、メモリ上にPHP Webシェルを展開して検知を回避
Mainichisecu 2026年 9月 8日
METR、「フェイルオープン」不具合でAPIキーを窃取され、約60万ドル相当のモデルクレジットを不正利用
Mainichisecu 2026年 9月 7日
ARM版WindowsでMicrosoft TeamsとNew Outlookに起動障害、8月の更新後に発生
Mainichisecu 2026年 9月 4日
「GPUThor」攻撃、NVIDIA GPUのECCを回避してルート権限を取得可能
Mainichisecu 2026年 8月 27日
WordPress「miniOrange」の脆弱性悪用を確認、SAML応答偽造で管理者権限を狙う
Mainichisecu 2026年 8月 25日
「BTR Reforged」、Windows Defenderの「BTR.sys」を悪用してセキュリティ機能を無効化
Mainichisecu 2026年 8月 24日
Apple「Find My」ネットワーク、Linuxデバイスの位置追跡に悪用可能
Mainichisecu 2026年 8月 21日
OpenAI「Computer History」、暗号化されない履歴データに情報漏えいリスク
Mainichisecu 2026年 8月 20日
Zoomの「Zoomsday」脆弱性、注釈機能の悪用でゼロクリックRCEが可能に
Mainichisecu 2026年 8月 13日
Four-FaithとSeowon Intech製ルーターを狙うボットネット　Mirai類似ペイロードでDDoS攻撃
Mainichisecu 2026年 8月 11日
Cursor、VS Code、Google Antigravityに1クリックRCE脆弱性を確認
Mainichisecu 2026年 8月 10日
GitLab、「Oj」モジュールのメモリ破損の脆弱性によりRCEの恐れ　サーバー権限取得の可能性
Mainichisecu 2026年 7月 28日
SharePointのRCE脆弱性「CVE-2026-50522」、オンプレミス環境で悪用を確認
Mainichisecu 2026年 7月 23日
Androidロック画面の脆弱性、盗難端末からメッセージ送信が可能に
Mainichisecu 2026年 7月 21日
FreeRDP 3.29.0公開、22件の脆弱性を修正
Mainichisecu 2026年 7月 16日
Zimbra Classic Web Clientの保存型XSS脆弱性を修正、セッションハイジャックの恐れ
Mainichisecu 2026年 7月 13日
Opera GXブラウザに悪性CSS注入の脆弱性、ゼロクリック攻撃の恐れ
Mainichisecu 2026年 7月 7日
Control-M/Serverに認証不要の脆弱性、不正アクセスの恐れ
Mainichisecu 2026年 7月 3日
Cisco Unified CMの脆弱性、認証不要でルート権限を取得可能
Mainichisecu 2026年 7月 3日
Apple、iOS・macOS・Safariの脆弱性30件を修正
Mainichisecu 2026年 7月 1日
Windows狙う新たなコード注入手法、不正コード実行を可能に
Mainichisecu 2026年 6月 30日
ClawHubプラグイン23件で脆弱性確認、AIエージェントレジストリに影響
Mainichisecu 2026年 6月 23日
Usbliter8でApple BootROMの脆弱性公開、複数のiPhoneモデルに影響
Mainichisecu 2026年 6月 23日
FIFAワールドカップ関連システムで脆弱性発見、競技運営への影響の可能性
Mainichisecu 2026年 6月 22日
SiderAI・MaxAI拡張機能で脆弱性発見、ユーザーデータへの影響の可能性
Mainichisecu 2026年 6月 22日
Fortinet機器狙うパスワードスプレー攻撃を確認、約7万5,000台が対象
Mainichisecu 2026年 6月 19日
SimpleHelp RMMに認証回避の脆弱性、約1万4,000台のサーバーに影響
Mainichisecu 2026年 6月 17日
Apache HTTP Serverで複数の脆弱性公開、DoSや情報漏えいの可能性
Mainichisecu 2026年 6月 11日
Veeam Backup & ReplicationにRCE脆弱性、認証ユーザーによる悪用の可能性
Mainichisecu 2026年 6月 10日
Instagram AIチャットボットで脆弱性発見、2万225件のアカウントに影響
Mainichisecu 2026年 6月 8日
LinuxカーネルのCIFSwitch脆弱性、root権限取得に悪用可能
Mainichisecu 2026年 6月 2日
Zapierで内部パッケージアクセス問題を確認
Mainichisecu 2026年 5月 29日
Zoom Windows・iOS版に権限昇格脆弱性
Mainichisecu 2026年 5月 18日
Open WebUIプロフィール画像機能にRCE脆弱性
Mainichisecu 2026年 5月 13日
ConsentFix v3、OAuth悪用でAzureアカウント奪取
Mainichisecu 2026年 5月 4日
Ramp Sheets AI脆弱性、承認なしで財務データ送信の可能性
Mainichisecu 2026年 4月 30日
CODESYS Control脆弱性、管理者権限奪取の可能性
Mainichisecu 2026年 4月 30日
PackageKit脆弱性、リモートコード実行の可能性
Mainichisecu 2026年 4月 29日
Amazon S3悪用、AgentCore C2チャネル化の可能性
Mainichisecu 2026年 4月 24日
MoltbookでAPIトークン150万件流出　第三者認証情報含む
Mainichisecu 2026年 4月 23日
Perforceサーバー6000台超で認証不備　機密データ流出
Mainichisecu 2026年 4月 22日
Microsoft証明書偽装、FUDマルウェアで検知回避
Mainichisecu 2026年 4月 21日
Apple AirTagに脆弱性、リレー攻撃で位置情報操作の可能性
Mainichisecu 2026年 4月 20日
Taboolaピクセル悪用、Temuリダイレクトでセッション情報追跡
Mainichisecu 2026年 4月 17日
LibreChat RAG APIに脆弱性　認証回避の可能性
Mainichisecu 2026年 4月 10日
F5 BIG-IPに脆弱性、CISAがパッチ公開
Mainichisecu 2026年 4月 6日
StrongSwan VPNに脆弱性、全バージョンに影響
Mainichisecu 2026年 4月 3日
ChatGPT、DNSトンネリングでデータ流出　OpenAIがパッチ公開
Mainichisecu 2026年 4月 2日
Jira Work ManagementにストアドXSS脆弱性、低権限で権限昇格の可能性
Mainichisecu 2026年 3月 31日
TP-Link Archerシリーズに脆弱性、リモートコード実行などの恐れ
Mainichisecu 2026年 3月 30日
Ubiquiti、UniFiのアカウント乗っ取り脆弱性を修正　アップデート適用を呼びかけ
Mainichisecu 2026年 3月 20日
Linux AppArmor脆弱性「CrackArmor」、企業システムに影響の恐れ
Mainichisecu 2026年 3月 18日
Adobe製品群に重大なセキュリティ脆弱性、アップデート推奨
Mainichisecu 2026年 3月 13日
Zoom Windows版に重大なセキュリティ脆弱性、アップデート推奨
Mainichisecu 2026年 3月 12日
Google Looker Studioの「LeakyLooker」脆弱性、クリック一つでデータ改ざんの恐れ
Mainichisecu 2026年 3月 11日
Context7 MCPサーバーに「ContextCrush」脆弱性、AIアシスタント操作の恐れ
Mainichisecu 2026年 3月 9日
OpenClaw AIアシスタントに「ClawJacked」脆弱性、設定情報漏えいの恐れ
Mainichisecu 2026年 3月 5日
DuckDuckGoブラウザに重大なUXSS脆弱性、情報窃取のおそれ
Mainichisecu 2026年 3月 3日
OpenClaw AIでログ汚染を悪用可能な脆弱性が判明
Mainichisecu 2026年 2月 20日
WordPress向けWPvivid BackupにRCE脆弱性、最大90万サイトに影響の可能性
Mainichisecu 2026年 2月 13日
TP-Link VIGI IPカメラに認証バイパス脆弱性を確認
Mainichisecu 2026年 2月 12日
Gitサーバーの設定不備で大規模露出、約500万サイトに影響
Mainichisecu 2026年 2月 10日
AMD AutoUpdateにRCE脆弱性、MITM攻撃の可能性が判明
Mainichisecu 2026年 2月 9日
BonduのAI人形に脆弱性、子供の会話データが外部アクセス可能に
Mainichisecu 2026年 2月 5日
Broadcom製Wi-Fiチップセットに欠陥、企業ネットワークへ影響の恐れ
Mainichisecu 2026年 2月 4日
Veritas Technologies NetBackupに権限奪取の恐れ、CVE-2020-37045の脆弱性判明
Mainichisecu 2026年 2月 3日
Microsoft Officeにゼロデイ脆弱性、CVE-2026-21509に対する緊急パッチ公開
Mainichisecu 2026年 1月 29日
Gogsに深刻な脆弱性、CVE-2025-8110でRCEの恐れ
Mainichisecu 2026年 1月 26日
IoTコントローラー「Lucas」のマスターキー流出、ドアロック・CCTVに深刻な影響
Mainichisecu 2026年 1月 26日
Fortinetの脆弱性悪用が増加、企業に迅速な対策と更新適用を促す
Mainichisecu 2026年 1月 23日
WordPressプラグイン「ACF Extended」に深刻な脆弱性、管理者権限奪取の恐れ
Mainichisecu 2026年 1月 23日
CloudflareのWAFにゼロデイ脆弱性、ACMEプロトコル経由の攻撃を確認
Mainichisecu 2026年 1月 22日
AMDプロセッサーに新たな脆弱性「StackWarp」、クラウド環境への影響懸念
Mainichisecu 2026年 1月 21日
Telegramのプロキシリンク処理に脆弱性、IPアドレス漏洩の恐れ
Mainichisecu 2026年 1月 20日
RondoDoxボットネット、HPE OneViewの脆弱性を大規模悪用… 政府・金融・産業分野に影響拡大
Mainichisecu 2026年 1月 19日
n8nで致命的な脆弱性「Ni8mare」発見、即時対応が必要
Mainichisecu 2026年 1月 13日
[테스트]ニュージーランドの医療ポータル「Manage My Health」でデータ流出、約10万人の患者情報に影響
Mainichisecu 2026年 1月 8日
SmarterMailの深刻な脆弱性発見でユーザーに即時アップデート推奨
Mainichisecu 2026年 1月 2日
Open WebUIで発見されたCVE-2025-64495の高リスク脆弱性により多数のインスタンスが危険に直面
Mainichisecu 2025年 11月 21日
RondoDoxボットネットがXWikiの脆弱性を悪用して攻撃を拡大中、セキュリティパッチの迅速な適用が急務
Mainichisecu 2025年 11月 19日
Fortinet FortiWebの重大なパス・トラバーサル脆弱性がCISAのKEVカタログに追加される
Mainichisecu 2025年 11月 18日
Triofoxプラットフォームにおける深刻なセキュリティ脆弱性と攻撃者UNC6485による悪用事例が明らかに
Mainichisecu 2025年 11月 13日
Oracleソフトウェアの脆弱性が明らかにしたWashington Postへのサイバー攻撃の脅威
Mainichisecu 2025年 11月 12日
Dentsu、Merkleでのサイバー攻撃によるデータ流出を受けて迅速な対応とセキュリティ強化を表明
Mainichisecu 2025年 11月 3日
OpenAI Atlasブラウザの脆弱性がAIアシスタントのセキュリティを脅かす新たな攻撃方法を浮き彫りに
Mainichisecu 2025年 10月 30日
Windows Server Update Servicesにおける致命的なリモートコード実行脆弱性CVE-2025-59287が発覚し、Microsoftが緊急パッチを発表。
Mainichisecu 2025年 10月 28日
Adobe Commerce と Magento の深刻な脆弱性の悪用試行が増加、早急なパッチ適用が必要
Mainichisecu 2025年 10月 24日
Rust製 Async-Tar に“TARmageddon”脆弱性、リモートコード実行の危険性が高まり警戒喚起
Mainichisecu 2025年 10月 23日
WatchGuard Firebox機器の深刻な脆弱性
Mainichisecu 2025年 10月 22日
ヨーロッパ全域でEuropolがSIMファームネットワークを解体しオンライン詐欺を阻止
Mainichisecu 2025年 10月 21日