News ハッカーが、Microsoft SharePointの新たな脆弱性を悪用して攻撃を行っている
サイバーセキュリティ企業のRapid7が火曜日に公開した、Microsoft SharePointの重大な脆弱性に対する概念実証（PoC）エクスプロイトが、すでに攻撃に利用されている。 CVE-2026-55040として追跡されているこのJ...
Bypass
News 
News CISA、連邦政府機関に対し、Langflowの認証バイパス脆弱性へのパッチ適用を優先するよう指示
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、AIエージェントを構築するためのビジュアルフレームワーク「Langflow」に存在する、現在悪用されている脆弱性に対する修正を、連邦政府機関に対し金曜日までに実施するよう指示し...
News BeyondTrust、リモートアクセスソフトウェアの重大な脆弱性について警告
BeyondTrustは、同社の「Remote Support（RS）」および「Privileged Remote Access（PRA）」ソフトウェアに存在する2つの重大なセキュリティ脆弱性について、攻撃者が認証を迂回できる可能性があると...
News Microsoft shares mitigation for YellowKey Windows zero-day
Microsoft has shared mitigations for YellowKey, a recently disclosed Windows BitLocker zero-day vulnerability that grant...
News Cisco IMCの重大な認証バイパスにより攻撃者が管理者アクセス権を得る
Cisco は、統合管理コントローラ（IMC）の認証バイパスにより、攻撃者が管理者アクセス権を取得できるようになるなど、複数の重大かつ深刻度の高い脆弱性に対処するためのセキュリティアップデートをリリースした。 CIMCとしても知られるCis...
News Hackers target Microsoft Entra accounts in device code vishing attacks
Threat actors are targeting technology, manufacturing, and financial organizations in campaigns that combine device code...
News n8nの重大な欠陥と公開されたエクスプロイト
オープンソースのワークフローオートメーションプラットフォーム「n8n」に複数の致命的な脆弱性が存在し、この脆弱性を利用することで、環境の制約を抜け出し、ホストサーバーを完全に制御することが可能です。 CVE-2026-25049として追跡さ...
News Microsoft patches actively exploited Office zero-day vulnerability
Microsoft has released emergency out-of-band security updates to patch a high-severity Microsoft Office zero-day vulnera...
News Hackers can bypass npm’s Shai-Hulud defenses via Git dependencies
The defense mechanisms that NPM introduced after the 'Shai-Hulud' supply-chain attacks have weaknesses that allow threat...
News Fortinet confirms critical FortiCloud auth bypass not fully patched
Days after admins began reporting that their fully patched firewalls are being hacked, Fortinet confirmed it's working t...