Vulnerability Scanner

FBI、重要インフラへの侵入に利用されていた中国のハッキングツールを無力化 News

FBI、重要インフラへの侵入に利用されていた中国のハッキングツールを無力化

FBIは、「Flax Typhoon」として知られる中国の国家支援ハッカー集団が、世界中の重要インフラやその他の組織への攻撃に使用されたハッキングツール「MicroScan」と「FishHub」を運用するために利用していた7つのドメインを押...
Homebrew 7.0.0 に組み込みの GUI が搭載され、セキュリティ制御機能が強化されました News

Homebrew 7.0.0 に組み込みの GUI が搭載され、セキュリティ制御機能が強化されました

Homebrew パッケージマネージャーのバージョン 7.0.0 がリリースされました。このバージョンには、脆弱性スキャナーが組み込まれ、セキュリティ制御が強化され、ネイティブのグラフィカルインターフェース「BrewUI」が正式にリリースさ...
UniFi OSの重大な脆弱性により、ハッカーが認証なしでroot権限を取得可能に News

UniFi OSの重大な脆弱性により、ハッカーが認証なしでroot権限を取得可能に

攻撃者は、Ubiquiti UniFi OSサーバーの3つの既に対処済みの脆弱性を組み合わせて利用することで、認証なしでroot権限を持つリモートコードを実行することが可能です。 これらのセキュリティ問題は、CVE-2026-34908、C...
GitHub adds AI-powered bug detection to expand security coverage News

GitHub adds AI-powered bug detection to expand security coverage

GitHub is adopting AI-based scanning for its Code Security tool to expand vulnerability detections beyond the CodeQL sta...
ギガバイト製マザーボードにセキュアブートをバイパスするUEFIマルウェアの脆弱性 News

ギガバイト製マザーボードにセキュアブートをバイパスするUEFIマルウェアの脆弱性

Gigabyte社のマザーボードの数十モデルには、オペレーティングシステムから見えないブートキットマルウェアを植え付け、再インストールに耐えられるようにするセキュリティ上の問題があるUEFIファームウェアで動作しています。 この脆弱性により...
Nucleiの欠陥により、悪意のあるテンプレートが署名検証をバイパス可能に News

Nucleiの欠陥により、悪意のあるテンプレートが署名検証をバイパス可能に

オープンソースの脆弱性スキャナ「Nuclei」の脆弱性が修正されたことにより、攻撃者はシグネチャ検証を回避し、ローカルシステム上で実行されるテンプレートに悪意のあるコードを忍び込ませることができる可能性がある。 Nucleiは、Projec...
Nucleiの欠陥、テンプレートの署名チェックを回避してコマンドを実行 News

Nucleiの欠陥、テンプレートの署名チェックを回避してコマンドを実行

オープンソースの脆弱性スキャナ「Nuclei」の脆弱性が修正されたことにより、攻撃者はシグネチャ検証を回避し、ローカルシステム上で実行されるテンプレートに悪意のあるコードを忍び込ませることができる可能性がある。 Nucleiは、Projec...