End of Life

CVEフィードのEOL盲点:SCAツールの見落とし News

CVEフィードのEOL盲点:SCAツールの見落とし

HeroDevsのプリンシパル・プロダクト・マネージャー、アイザック・ウエストが書いた。 セキュリティ・チームがエンド・オブ・ライフ(EOL)のオープンソース・ソフトウェアについて考えるとき、その会話はたいてい同じところで始まり、同じところ...
D-Link warns of new RCE flaws in end-of-life DIR-878 routers News

D-Link warns of new RCE flaws in end-of-life DIR-878 routers

D-Link is warning of three remotely exploitable command execution vulnerabilities that affect all models and hardware re...
EoL D-LinkのNASデバイスの重大なバグが攻撃に悪用される News

EoL D-LinkのNASデバイスの重大なバグが攻撃に悪用される

D-Linkのネットワーク接続ストレージ(NAS)デバイスの製造終了モデルの複数に影響する重大な脆弱性が、公開されている悪用コードによって攻撃者に狙われている。 CVE-2024-10914として追跡されているこのコマンドインジェクションの...
D-Link、DIR-846Wルーターの4つのRCE欠陥を修正しないと発表 News

D-Link、DIR-846Wルーターの4つのRCE欠陥を修正しないと発表

D-Linkは、同社のDIR-846Wルーターの全ハードウェアおよびファームウェアバージョンに影響を与える4つのリモートコード実行(RCE)欠陥について、製品のサポートが終了したため修正されないと警告している。 4つのRCEの欠陥は、そのう...
19,000 台を超える使用済み Cisco ルーターが RCE 攻撃にさらされている news

19,000 台を超える使用済み Cisco ルーターが RCE 攻撃にさらされている

インターネット上の 19,000 台を超える使用済みの Cisco VPN ルータが、リモート コマンド実行エクスプロイト チェーンを標的とする攻撃にさらされています。 先週公開された2 つのセキュリティ上の欠陥を連鎖させることで、攻撃者は...
シスコは、EoL ルータでの公開エクスプロイトによる認証バイパスのバグについて警告します news

シスコは、EoL ルータでの公開エクスプロイトによる認証バイパスのバグについて警告します

シスコは本日、複数の生産終了(EoL)VPN ルータに影響を与える公開エクスプロイト コードによる重大な認証バイパスの脆弱性についてお客様に警告しました。 セキュリティ上の欠陥 (CVE-2023-20025) は、Qihoo 360 Ne...
45,000 台を超える VMware ESXi サーバーが寿命を迎えることが判明 news

45,000 台を超える VMware ESXi サーバーが寿命を迎えることが判明

Lansweeper によって収集された 45,000 台を超える VMware ESXi サーバーがサポート終了 (EOL) に達し、延長サポート契約を購入しない限り、VMware はソフトウェアとセキュリティの更新プログラムを提供しなく...