News vBulletin fixes critical pre-auth RCE flaw with public exploit
A critical vulnerability in the vBulletin forum software allows unauthenticated attackers to execute arbitrary PHP code ...
exploit
News 
News New Certighost PoC exploit lets attackers hijack Windows domains
A proof-of-concept exploit for “Certighost,” a Windows Active Directory Certificate Services vulnerability, has been rel...
News SharePointの重大なRCE脆弱性が悪用され、マシンキーが盗まれた
ハッカーたちは、Microsoft SharePoint の重大な脆弱性「CVE-2026-50522」を積極的に悪用し、マシンキーを盗み出し、影響を受けたサーバーにパッチが適用された後もアクセス権を維持しようとしています。 これらを入手し...
News Windowsの「LegacyHive」に関する新たなゼロデイ脆弱性が、ハッカーに管理者権限を与える
「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、「LegacyHive」と名付けられたWindowsのゼロデイエクスプロイトを公開した。これにより、攻撃者は最新のWindowsシステム上で権限を昇格させ...
News 脆弱性があるかどうかを確認するために、エクスプロイトを実行する必要はありません
脆弱性管理の基盤となっていたタイムラインは、いつの間にか消え去ってしまった。何十年もの間、防御側は、脆弱性が公表されてから、実際にそれを攻撃に利用されるまでの間に数週間から数ヶ月の猶予があることを当てにできていた。 2つの要因が、そのタイム...
News New ChocoPoC malware targets researchers via trojanized PoC exploits
Multiple weaponized proof-of-concept (PoC) exploits on GitHub were found delivering a Python-based remote access trojan ...
News The Exploit Doesn’t Exist. You Can Still Prove It Works Against You
For thirty years, vulnerability management has run on what now looks like an impossible luxury: a buffer of months betwe...
News JaredFromSubway MEV bot hacked in $15 million crypto theft
The JaredFromSubway Ethereum MEV (Maximal Extractable Value) bot suffered a $15 million loss after an attacker manipulat...
News シスコ、PoC攻撃コードが存在するUnified CMの重大な脆弱性について警告
シスコは、攻撃者がルート権限を取得できる重大な深刻度のUnified Communications Manager（Unified CM）の脆弱性を修正するセキュリティアップデートを公開しました。 Cisco Unified CM（旧称：C...
News Google accidentally exposed details of unfixed Chromium flaw
Google has accidentally leaked details about an unfixed issue in Chromium that keeps JavaScript running in the backgroun...