remote code execution

CISA: Citrix RCE のバグが悪用され、重要なインフラストラクチャ組織に侵入

脅威アクターは、現在 CVE-2023-3519 として特定されているゼロデイ RCE 脆弱性を悪用し、重要インフラ分野の米国組織のネットワークに侵入しました。これは、 Citrix が今週パッチを適用したNetScaler ADC および...

news

フォーティネットは、FortiOS と FortiProxy に影響を与える重大度の重大な欠陥を明らかにし、リモートの攻撃者が脆弱なデバイス上で任意のコードを実行できるようにしました。サイバーセキュリティ企業 Watchtowr によって...

news

Microsoft は本日、複数の Windows および Office 製品において、悪意のある Office ドキュメントを介してリモートでコードが実行されるために悪用された、パッチが適用されていないゼロデイセキュリティバグを明らか...

news

VMware は本日、VMware Aria Operations for Logs 分析ツールの重大な脆弱性に対するエクスプロイトコードが利用可能になったことを顧客に警告しました。このツールは、管理者が大規模環境でテラバイト相当のアプリ...

news

無料のオープンソースの分散型ソーシャルネットワーキングプラットフォームであるマストドンは、4 つの脆弱性にパッチを適用しました。そのうちの 1 つは重大なもので、ハッカーが特別に細工されたメディアファイルを使用してサーバー上に任意のフ...

news

フォーティネットがこの問題に対処するアップデートをリリースしてからほぼ 1 か月後、数十万の FortiGate ファイアウォールが CVE-2023-27997 として特定された重大なセキュリティ問題に対して脆弱です。この脆弱性は、すべ...

news

サイバーセキュリティソリューション企業フォーティネットは、攻撃者がコードやコマンドを実行するために悪用する可能性がある重大度の脆弱性に対処するために、ゼロトラストアクセスソリューション FortiNAC をアップデートしました。 Fo...

news

VMware は 2 週間前に公開したセキュリティアドバイザリを更新し、パッチが適用されたリモートコード実行を可能にする重大な脆弱性が積極的に攻撃に悪用されていると顧客に警告しました。「VMware は、CVE-2023-20887 ...

news

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; } 今日は Microsoft の 2023 年 6 月のパッチ...

news