Joomla

CISA、Joomla拡張機能に存在するRCE脆弱性が現在悪用されているとして警告

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、攻撃者がJoomla用の拡張機能「iCagenda」および「Balbooa Forms」の脆弱性を悪用し、任意のファイルアップロードを通じてリモートコード実行を実現しているとし...

CISA、連邦政府機関に対し、金曜までにJoomlaプラグインの「最大深刻度」の脆弱性へのパッチ適用を指示

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、現在実環境で積極的に悪用されている「Widget Factory Joomla Content Editor（JCE）」プラグインの最高深刻度レベルの脆弱性に対し、連邦政府機関...