zero-day

News

12月以降、Acrobat Readerのゼロデイ欠陥を悪用するハッカーが続出

攻撃者は、少なくとも12月以来、悪意を持って細工されたPDF文書を使用して、Adobe Readerのゼロデイ脆弱性を悪用している。 この攻撃は、セキュリティ研究者のHaifei Li氏(サンドボックス・ベースのエクスプロイト検出プラットフ...
News

不満を持つ研究者がWindowsのゼロデイ脆弱性 “BlueHammer “をリーク

マイクロソフト社に個人的に報告された、パッチが適用されていない Windows の特権昇格の欠陥に対するエクスプロイトコードが公開され、攻撃者は SYSTEM または昇格した管理者権限を得ることができる。 BlueHammerと名付けられた...
News

ハッカー、TrueConfのゼロデイを悪用し、悪意のあるソフトウェア・アップデートをプッシュする

ハッカーは、ゼロデイ脆弱性を悪用した攻撃で TrueConf 会議サーバーを標的にし、接続されたすべてのエンドポイントで任意のファイルを実行できるようにしています。 この欠陥は CVE-2026-3502 として追跡されており、深刻度は中程...
News

グーグル、2026年に攻撃で悪用された4つ目のChromeゼロデイを修正

Googleは、攻撃で悪用された別のChromeのゼロデイ脆弱性を修正するための緊急アップデートをリリースした。 「Googleは、CVE-2026-5281の悪用が野放しになっていることを認識している」と、Googleは火曜日に発行したセ...
News

Ransomware gang exploits Cisco flaw in zero-day attacks since January

The Interlock ransomware gang has been exploiting a maximum severity remote code execution (RCE) vulnerability in Cisco'...
News

グーグル、攻撃に悪用された2つの新たなChromeのゼロデイを修正

グーグルは、ゼロデイ攻撃で悪用された2つの深刻度の高いChromeの脆弱性を修正する緊急セキュリティアップデートをリリースした。 「Googleは、CVE-2026-3909とCVE-2026-3910の両方に対するエクスプロイトが存在する...
News

マイクロソフト、2026年3月のパッチ・チューズデーで2件のゼロデイと79件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important;}。 本日は、マイクロソフトの2026年3月パッチ・チューズデーで...
News

グーグルによると、昨年は90件のゼロデイが攻撃に悪用された

Google Threat Intelligence Group(GTIG)は、2025年を通じて90件のゼロデイ脆弱性が積極的に悪用されたことを追跡し、そのほぼ半数が企業向けソフトウェアとアプライアンスに存在することを明らかにした。 この...
News

Android、攻撃で悪用されたクアルコムのゼロデイに対するパッチを取得

グーグルは、クアルコムのディスプレイ・コンポーネントのゼロデイ欠陥を含む、129のAndroidセキュリティ脆弱性を修正するセキュリティ・アップデートをリリースした。 「CVE-2026-21385が限定的かつ標的型に悪用されている可能性が...
News

Critical Cisco SD-WAN bug exploited in zero-day attacks since 2023

Cisco is warning that a critical authentication bypass vulnerability in Cisco Catalyst SD-WAN, tracked as CVE-2026-20127...