CISA、Ivanti Connect Secureのゼロデイ脆弱性の即時パッチを呼びかけ

米CISA機関がIvanti Connect Secure（ICS）の脆弱性について、10月1日以降ゼロデイ攻撃に悪用されていると警告。管理者は直ちにパッチ適用を求められており、影響を受けるシステムの緊急対応が必要です。

#ゼロデイ #脆弱性 #情報セキュリティ

マイクロソフトが1,400以上のセキュリティ脆弱性にパッチ

マイクロソフトがWindows 10・11および一部Serverを含む1,400以上の脆弱性を修正。CVE-2026-96951を含む78個が「クリティカル」と評価され、認証なしでのリモートコード実行が可能。ゼロデイ脆弱性1件を含む今月の大規模パッチ配信では、9月の約1,000件を上回る過去最大規模の修正が実施されている。

#ゼロデイ #CVE #脆弱性

IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃

Ivanti Connect Secureに深刻な脆弱性が発見され、既にゼロデイ攻撃が確認されている。同社は修正版を提供しているが、一部の未修正ブランチでは引き続き攻撃被害の可能性がある。

#ゼロデイ #脆弱性 #情報セキュリティ

Pwn2Own Ireland 2026で98個のゼロデイ脆弱性が報告、賞金総額126万ドル

Pwn2Own Ireland 2026コンテストが終了し、参加ハッカーが98個のゼロデイ脆弱性を発見・実証して総額$1,262,000の報奨金を獲得。Pwn2Own全体での年間最大の成果として、ブラウザやOSの深刻な脆弱性が一気に明らかになった。

#ゼロデイ #脆弱性 #情報セキュリティ

Samsung Galaxy S26が Pwn2Own Ireland で3度目の攻撃成功、45個のゼロデイ脆弱性が悪用される

Pwn2Own Ireland 2026の2日目に、セキュリティ研究者らがSamsung Galaxy S26を攻撃し45個の未知の脆弱性を悪用。報奨金として232,500ドルを獲得した。複数の重大な脆弱性が同一デバイスで次々と発見された。

#ゼロデイ #不正アクセス #脆弱性

「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正

Fortinetのメールセキュリティ製品「FortiMail」のゼロデイ脆弱性「CVE-2026-104286」に対するアップデートが提供開始された。既にゼロデイ攻撃が発生しており、同社はユーザーに早急な適用を推奨している。

#ゼロデイ #CVE #脆弱性

NetScaler の SAML ゼロデイ脆弱性、標的型攻撃で悪用中—Citrix が CVE-2026-88779 をパッチ

Citrix NetScaler の SAML 機能に存在する CVE-2026-88779 ゼロデイ脆弱性が標的型攻撃で悪用され、SAML 対応環境がDoS 攻撃を受けています。Citrix が緊急パッチを公開したため、即座の適用が推奨されます。

#ゼロデイ #CVE #脆弱性

Fortinet、FortiMailの重大脆弱性CVE-2026-104286が0-dayで悪用中と警告

FortinetはFortiMailの重大脆弱性CVE-2026-104286が0-day攻撃で悪用されていることを警告。攻撃者は脆弱なデバイスで任意コード実行が可能。ユーザーは緊急にパッチ適用が必要。

#ゼロデイ #CVE #脆弱性

Kiteworks と Citrix のゼロデイ対応、企業によって明暗分かれる

Kiteworks は 9 時間のシャットダウンを顧客に指示して対応する一方、Citrix はパッチ公開前の攻撃報告について沈黙を保つなど、ゼロデイ脆弱性への対応方針が大きく異なり、ベンダーの透明性と対応能力の課題が浮き彫りになった。

#ゼロデイ #脆弱性 #情報セキュリティ

FortiMailの重大ゼロデイ脆弱性、認証なしで任意ファイル書き込み可能

Fortinetが警告。FortiMailの脆弱性が既に悪用されており、認証なしで細工されたHTTPリクエストにより任意ファイルの書き込みが可能。即座の対策が必要。

#ゼロデイ #CVE #脆弱性

「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中

Fortinetのメールセキュリティ製品「FortiMail」に深刻なゼロデイ脆弱性が発見され、既に悪用されている。同社は修正版の準備を進めており、それまでの回避策を提供している。

#ゼロデイ #脆弱性 #情報セキュリティ

Bitget、3870万ドル流出 第三者製ソフトのゼロデイが原因

暗号資産取引所Bitgetが、第三者製ソフトウェアのゼロデイ脆弱性を悪用した攻撃により、3870万ドルが盗まれたことを確認。攻撃者がウォレット環境への横展開に成功した。

#ゼロデイ #情報漏洩 #脆弱性

「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を

Cisco Systemsは「Cisco Catalyst SD-WAN Manager」のゼロデイ脆弱性に対するセキュリティアップデートをリリースした。すでに悪用が確認されており、ユーザーは至急の更新と侵害調査が推奨されている。

#ゼロデイ #脆弱性 #情報セキュリティ

Apple、標的型攻撃で悪用されたCoreGraphicsゼロデイを修正

Appleが、iOSデバイスを狙った「極めて高度な」標的型攻撃で悪用されていたCoreGraphicsのゼロデイ脆弱性を修正するセキュリティアップデートをリリースした。詳細の公開まで、ユーザーは迅速な更新を推奨される。

#ゼロデイ #脆弱性 #標的型攻撃

警告: Citrix NetScaler の未パッチRCE 2件が悪用中

watchTowr が報告した2つの未修正 NetScaler RCE 脆弱性が実際に悪用されています。Citrix はまだセキュリティ情報や修正プログラムを公開していない状態です。

#ゼロデイ #脆弱性 #情報セキュリティ

Oracle PeopleSoft の脆弱性、WAF 回避して Web シェル展開

ShinyHunters 関連の攻撃者が CVE-2026-35273 を悪用し、WAF ルールを回避して Oracle PeopleSoft の複数システムに Web シェルを展開。企業システムへの直接的なリスクが高まっています。

#ゼロデイ #CVE #脆弱性

Kiteworks、潜在的ゼロデイ攻撃を警告し6時間のサーバーシャットダウンを要請

ファイル共有ソフト企業Kitalluworkのは、差し迫ったサイバー攻撃の脅威情報を受け、顧客に対し土曜日に6時間のサーバーシャットダウンを緊急要請。攻撃阻止のため即時対応が必要。

#ゼロデイ #情報セキュリティ

Arista、悪用される VeloCloud Orchestrator ゼロデイを修正

Arista Networks は、VeloCloud Orchestrator (VCO) On-Prem で積極的に悪用されているゼロデイ脆弱性のセキュリティパッチをリリースしました。オンプレミス環境を使用している組織は直ちに更新が必要です。

#ゼロデイ #脆弱性 #情報セキュリティ

中国ハッカーがChrome-Windowsゼロデイチェーンを悪用、CLEANGULP配布

UTA0565がChrome-Windowsのゼロデイチェーンを偽サイト経由で悪用し、アジア太平洋地域の政府機関にCLEANGULPマルウェアを配置。重大な脆弱性を利用した標的型攻撃。

#ゼロデイ #CVE #脆弱性

F5 BIG-IP APM の重大脆弱性、OAuth サーバーで認証なしRCE被害

CVE-2026-94127を悪用した未認証の遠隔コード実行攻撃が進行中。F5 BIG-IP APMがOAuth認可サーバーとして機能するシステムが狙われている。直ちにパッチ適用が必要。

#ゼロデイ #CVE #脆弱性