F5がBIG-IP APMのゼロデイ脆弱性をパッチ、RCE攻撃に悪用

F5はBIG-IP APMの重大なゼロデイ脆弱性に対するセキュリティアップデートをリリース。既に攻撃者によるリモートコード実行(RCE)攻撃で悪用されている。BIG-IP APMユーザーは直ちにパッチ適用が必須。

#ゼロデイ #脆弱性 #情報セキュリティ

Check Point Management Server ゼロデイ脆弱性、標的型攻撃で悪用

Check Pointが7月の標的型攻撃で悪用されたManagement Serverのゼロデイ脆弱性を修正。認証なしで任意スクリプトを実行可能な重大な欠陥。直ちにパッチ適用が必要。

#ゼロデイ #CVE #脆弱性

ShinyHunters、PeopleSoft未知の脆弱性でFBIシステムに侵入、データ窃取を主張

ShinyHuntersが、Oracle PeopleSoftの新規zero-day脆弱性を悪用してFBIシステムに侵入し、従業員と求職者の機密データを窃取したと主張。内部サービスへのアクセスに成功したと同グループが表明しています。

#ゼロデイ #情報漏洩 #不正アクセス

D-Link DIR-822A ルータに最大深刻度ゼロデイ脆弱性、PoC公開

D-Link製Wi-Fiルータ DIR-822A に最大深刻度の脆弱性 CVE-2026-86296 が存在。PoC が公開されておりパッチなし。レガシー機器ユーザーは速急な対応が必要。

#ゼロデイ #CVE #脆弱性

Windows Defenderのゼロデイ脆弱性、アンチウイルス更新をブロック

セキュリティ研究者Abdelhamid Naceri（別名Nightmare Eclipse）がMicrosoft Defenderの新たなゼロデイ脆弱性を公開。この脆弱性を利用すると、Defenderのアンチウイルス更新がブロックされる可能性がある。Windows Defenderユーザーへの影響が懸念される。

#ゼロデイ #脆弱性 #情報セキュリティ

Cisco ISE の認証回避ゼロデイ、CVSS 10.0 で最大危険度

Cisco Identity Services Engine (ISE) の API エンドポイント認証に脆弱性 CVE-2026-76460 が発見されました。CVSS スコア 10.0 の最大危険度で、認証を回避されるリスクがあります。早急なパッチ適用が必須です。

#ゼロデイ #CVE #脆弱性

Cisco ISE の最大深刻度ゼロデイ、既に攻撃利用中

Cisco Identity Services Engine に最大深刻度の脆弱性が存在し、既に野生下で攻撃に悪用されています。Cisco は緊急のセキュリティアップデートをリリースしました。ISE を使用する組織は至急のパッチ適用が必須です。

#ゼロデイ #脆弱性 #情報セキュリティ

Google、Pixelデバイスの悪用中ゼロデイ脆弱性を修正

Googleが9月2026年のセキュリティパッチを公開。Pixelデバイスに影響する110個の脆弱性に対応し、標的型攻撃で悪用中のゼロデイ脆弱性も修正された。

#ゼロデイ #脆弱性 #標的型攻撃

ゼロデイ対応はAI時代にどう変わるか

AIにより脆弱性公開から悪用までの時間が急速に短縮され、防御側のパッチ適用待機時間が減少している。Picus Securityは、exploitability検証、セキュリティコントロール検査、自動ペネテストにより、攻撃者到達前に露出ギャップを閉じる方法を提示。

#ゼロデイ #脆弱性 #情報セキュリティ

Cisco Secure Email Gatewayのゼロデイ脆弱性、攻撃で悪用中

CiscoがSecure Email Gatewayの重大なゼロデイ脆弱性について警告。既に脅威アクターによる攻撃で悪用されており、ユーザーは緊急パッチの適用が必要です。

#ゼロデイ #脆弱性 #標的型攻撃

Chrome V8 ゼロデイ脆弱性が悪用中、サンドボックス内でコード実行可能

Googleが積極的に悪用されているChrome V8の脆弱性をパッチ。細工されたHTMLページにより、サンドボックス内での任意コード実行が可能になっていた。

#ゼロデイ #CVE #脆弱性

Microsoft Defender の新たなゼロデイ「ShieldCrash」が SYSTEM 権限を奪取

セキュリティ研究者 Nightmare Eclipse が Microsoft Defender のゼロデイ脆弱性「ShieldCrash」を公開。9月 2026 年の Patch Tuesday 直後のリリースで、攻撃者に SYSTEM 権限を与える危険性がある。直ちの対応が必要。

#ゼロデイ #脆弱性 #情報セキュリティ

「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも

Googleは9月8日、ウェブブラウザ「Chrome 153」をリリースした。230件の脆弱性に対処しており、すでに悪用が確認されているゼロデイ脆弱性も含まれている。

#ゼロデイ #脆弱性 #情報セキュリティ

Adobe、悪用されているMagento ゼロデイ脆弱性を緊急パッチ

AdobeがCVE-2026-75650（StyleSmuggler）の緊急修正をリリース。MagentoとAdobe Commerceの複数バージョンに影響する最高深刻度のゼロデイで、既に攻撃に悪用されサーバーにバックドアが設置されている。直ちのパッチ適用が必須。

#ゼロデイ #CVE #脆弱性

Adobe、悪用されたMagento ゼロデイパッチ公開—Rustバックドア配布

CVE-2026-75650はAdobe CommerceおよびMagentoの脆弱性で、既に攻撃者により悪用されている。Linuxバックドアとphp Webシェル配布に利用されており、緊急パッチが公開された。

#ゼロデイ #CVE #脆弱性

「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を

Adobe CommmerceとMagentoに任意のコード実行が可能なゼロデイ脆弱性が発見された。Adobeはセキュリティアップデートを公開し、すでに悪用事例を確認している。

#ゼロデイ #脆弱性 #情報セキュリティ