zero-day

news

ノルウェー、政府ITシステムのハッキングにIvantiゼロデイが使用されたと発表

ノルウェー国家安全保障局 (NSM) は、攻撃者が Ivanti の Endpoint Manager Mobile (EPMM) ソリューションのゼロデイ脆弱性を利用して、国内 12 の省庁で使用されているソフトウェア プラットフォームに...
news

Ivanti、攻撃に悪用されたMobileIronのゼロデイバグにパッチを適用

米国に本拠を置く IT ソフトウェア会社 Ivanti は、同社の Endpoint Manager Mobile (EPMM) モバイル デバイス管理ソフトウェア (旧称 MobileIron Core) に影響を与える、積極的に悪用され...
news

Apple、iPhoneやMacに対する攻撃に使用される新たなゼロデイを修正

Apple は、iPhone、Mac、iPad をターゲットとした攻撃で悪用されるゼロデイ脆弱性に対処するセキュリティ アップデートをリリースしました。 「Apple は、この問題が積極的に悪用された可能性があるという報告を認識している」と...
news

ノルウェー政府のITシステムがゼロデイ脆弱性を利用してハッキングされる

ノルウェー政府は、ハッカーがサードパーティ製ソフトウェアのゼロデイ脆弱性を悪用し、12の省庁が使用する同国のICTプラットフォームがサイバー攻撃を受けたと警告している。 このプラットフォームは、首相官邸、防衛省、法務省、外務省を除く国内12...
news

アドビ、悪用された ColdFusion CVE-2023-29298 の欠陥に対するパッチ バイパスを修正

アドビは、攻撃に悪用された新しいゼロデイの修正を含む、重大な脆弱性を修正する緊急 ColdFusion セキュリティ アップデートをリリースしました。 本日のアウトオブバンドアップデートの一環として、アドビは 3 つの脆弱性を修正しました。...
news

Adobe の緊急パッチで攻撃に使用された新しい ColdFusion ゼロデイを修正

アドビは、攻撃に悪用された新しいゼロデイの修正を含む、重大な脆弱性を修正する緊急 ColdFusion セキュリティ アップデートをリリースしました。 本日のアウトオブバンドアップデートの一環として、アドビは 3 つの脆弱性を修正しました。...
news

CISA、WindowsとOfficeのゼロデイを緩和するよう政府機関に命令

CISAは連邦政府機関に対し、NATOフィッシング攻撃でロシアに本拠を置くサイバー犯罪グループRomComによって悪用されたWindowsおよびOffice製品に影響を与えるリモートコード実行のゼロデイを緩和するよう命令した。 これらのセキ...
news

Apple、ブラウジングの問題を修正した後、ゼロデイパッチを再リリース

Apple は、攻撃に悪用された WebKit のゼロデイ脆弱性に対処する緊急セキュリティ アップデートを修正し、再リリースしました。特定の Web サイトで閲覧の問題が発生したため、最初のパッチは月曜日に取り下げられなければなりませんでし...
news

Microsoft:パッチ未適用のOfficeゼロデイがNATO首脳会議攻撃に悪用される

Microsoft は本日、複数の Windows および Office 製品において、悪意のある Office ドキュメントを介してリモートでコードが実行されるために悪用された、パッチが適用されていないゼロデイ セキュリティ バグを明らか...
news

Microsoft 2023年7月パッチ火曜日、6件のゼロデイ、132件の欠陥を警告

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; } 今日は Microsoft の 2023 年 7 月のパッチ...