remote code execution

news

VMware、攻撃に悪用された vRealize の重大な欠陥について警告

VMware は 2 週間前に公開したセキュリティ アドバイザリを更新し、パッチが適用されたリモート コード実行を可能にする重大な脆弱性が積極的に攻撃に悪用されていると顧客に警告しました。 「VMware は、CVE-2023-20887 ...
news

Microsoft 2023 年 6 月の火曜日のパッチでは 78 件の欠陥と 38 件の RCE バグが修正されています

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; } 今日は Microsoft の 2023 年 6 月のパッチ...
news

データ盗難攻撃に使用される MOVEit RCE バグ用にリリースされたエクスプロイト

Horizon3 のセキュリティ研究者は、Clop ランサムウェア集団によってデータ盗難攻撃に悪用された MOVEit Transfer マネージド ファイル転送 (MFT) ソリューションのリモート コード実行 (RCE) バグに対する概...
news

VMware、vRealize ネットワーク分析ツールの重大な脆弱性を修正

VMware は本日、VMware Aria Operations for Networks の重大かつ重大度の高い脆弱性に対処するために複数のセキュリティ パッチを発行しました。これにより、攻撃者がリモートで実行したり、機密情報にアクセス...
news

シスコ、vRealize ネットワーク分析ツールの重大な脆弱性を修正

VMware は本日、VMware Aria Operations for Networks の重大かつ重大度の高い脆弱性に対処するために複数のセキュリティ パッチを発行しました。これにより、攻撃者がリモートで実行したり、機密情報にアクセス...
news

D-Link は、D-View 8 ソフトウェアの認証バイパスと RCE の欠陥を修正します

D-Link は、リモート攻撃者が認証をバイパスして任意のコードを実行できる可能性がある D-View 8 ネットワーク管理スイートの 2 つの重大度の脆弱性を修正しました。 D-View は、台湾のネットワーキング ソリューション ベンダ...
news

Zyxel がファイアウォールと VPN デバイスの重大な脆弱性を警告

Zyxel は、同社のファイアウォールおよび VPN 製品のいくつかに、攻撃者が認証なしで悪用する可能性がある 2 つの重大度の脆弱性があることを顧客に警告しています。 どちらのセキュリティ問題もバッファ オーバーフローであり、脆弱なデバイ...
news

シスコ、公開エクスプロイトコードによる重大なスイッチのバグを警告

シスコは本日、複数の Small Business シリーズ スイッチに影響を与える公開エクスプロイト コードを含む 4 つの重大なリモート コード実行の脆弱性について顧客に警告しました。 4 つのセキュリティ上の欠陥はすべて、CVSS 基...
news

CISA、Wi-Fi アクセスポイントへの感染に使用される重大な Ruckus バグを警告

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA) は本日、Ruckus Wireless Admin パネルに重大なリモートコード実行 (RCE) の欠陥があり、最近発見された DDoS ボットネットによって積極的...
news

FBI:Bl00dy ランサムウェアは教育機関を標的とした PaperCut 攻撃を実施

FBI と CISA は共同勧告を発行し、Bl00dy ランサムウェア ギャングが現在、ネットワークへの初期アクセスを取得するために PaperCut のリモート コード実行の脆弱性を積極的に悪用していると警告しました。 米国サイバーセキュ...