サイバーセキュリティレポート

2026年8月11日、AdobeはColdFusion 2025およびColdF… 続きを読む »認証なしでサーバーコード実行が可能なAdobe ColdFusion脆弱性：CVE-2026-48362と外部公開資産分析

2026年8月、WordPress Coreのログイン画面において、認証なしで悪… 続きを読む »ログインページXSSからサーバーコード実行へつながるWordPress脆弱性：CVE-2026-64638分析

2026年8月2日、セルフホスト型GitプラットフォームであるGiteaにおいて… 続きを読む »ログインなしでサーバーファイルを読み取るGitプラットフォーム脆弱性：Gitea CVE-2026-59774分析

2026年7月末、リモート監視・管理プラットフォームであるN-able N-ce… 続きを読む »認証なしでMSP管理サーバーを掌握するN-able N-central脆弱性：CVE-2026-18577分析

2026年7月、Ruby on RailsのActive Storageにおいて… 続きを読む »画像アップロードを悪用してサーバーファイルを読み取るRuby on Rails脆弱性：CVE-2026-66066分析

2026年7月27日、CI/CDサーバーソリューションであるJetBrains … 続きを読む »ログインなしでサーバーを掌握する脆弱性：TeamCity On-Premises CVE-2026-63077分析

最近、Steamディスカッションフォーラムにおいて、ゲームやPCの問題解決方法を… 続きを読む »Steamフォーラムを悪用したClickFix攻撃：Criminal IPで見るXMRig配布インフラ

2026年7月、オープンソースのメッセージブローカーであるRabbitMQにおい… 続きを読む »RabbitMQ OAuthシークレット漏えいの脆弱性：CVE-2026-57219・57221分析

最近、米国のCISAとNSAは、ロシア政府の支援を受けた攻撃グループが、脆弱また… 続きを読む »インターネットに露出したCisco IOS管理インターフェース：レガシーネットワーク機器が再び攻撃対象となる理由

生成AI、SaaS、モバイルアプリケーション、クラウドサービスの普及により、企業… 続きを読む »インターネットに公開されたSwagger UI：APIドキュメントが攻撃者に提供する情報