zero-day

news

Fortinet: パッチが適用された SSL-VPN ゼロデイの標的となった政府ネットワーク

Fortinet は、未知の攻撃者が、先月パッチを適用した FortiOS SSL-VPN のゼロデイ脆弱性を、政府機関および政府関連の標的に対する攻撃で悪用したと述べています。 これらのインシデントで悪用されたセキュリティ上の欠陥 ( C...
news

Microsoft 2023 年 1 月の月例パッチで 98 件の欠陥と 1 件のゼロデイが修正されました

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; } 今日はマイクロソフトの 2023 年 1 月の月例パッチで、...
news

Microsoft、ランサムウェアの投下に使用された Windows のゼロデイにパッチを適用

Microsoft は、攻撃者が Windows SmartScreen セキュリティ機能を回避し、Magniber ランサムウェア攻撃でペイロードを配信するために使用するセキュリティの脆弱性を修正しました。 攻撃者は、悪意のあるスタンドア...
news

Apple のセキュリティ アップデートで、iPhone のハッキングに使用された新しい iOS のゼロデイが修正される

Apple は本日リリースされたセキュリティ アップデートで、今年の初めから 10 番目のゼロデイ脆弱性を修正しました。この最新の脆弱性は、iPhone に対する攻撃で積極的に使用されています。 この脆弱性は、本日リリースされた iOS/i...
news

Apple、iPhone に対する攻撃で使用された新しい Webkit ゼロデイを修正

Apple は本日リリースされたセキュリティ アップデートで、今年の初めから 10 番目のゼロデイ脆弱性を修正しました。この最新の脆弱性は、iPhone に対する攻撃で積極的に使用されています。 この脆弱性は、本日リリースされた iOS/i...
news

Microsoft 2022 年 12 月の月例パッチで 2 つのゼロデイと 49 の欠陥が修正される

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; } 今日はマイクロソフトの 2022 年 12 月の月例パッチで...
news

ハッカーは重要な Citrix ADC と Gateway のゼロデイを悪用し、今すぐパッチを適用します

Citrix は、企業ネットワークへのアクセスを取得するために国家が支援するハッカーによって積極的に悪用されている Citrix ADC および Gateway の「重大な」ゼロデイ脆弱性 (CVE-2022-27518) に対するセキュリ...
news

Citrix は、攻撃で悪用された重要な ADC とゲートウェイのゼロデイを修正します

Citrix は、企業ネットワークへのアクセスを取得するために国家が支援するハッカーによって積極的に悪用されている Citrix ADC および Gateway の「重大な」ゼロデイ脆弱性 (CVE-2022-27518) に対するセキュリ...
news

フォーティネットは、SSL-VPN 事前認証 RCE バグが攻撃に悪用されていると述べています

フォーティネットは、デバイス上での認証されていないリモート コード実行を可能にする可能性のある、積極的に悪用されている FortiOS SSL-VPN の脆弱性に対して、アプライアンスにパッチを適用することをお客様に強く勧めています。 セキ...
news

Pwn2Own トロントで悪用された 63 のゼロデイ攻撃で、ハッカーは 989,750 ドルを稼ぎます

Pwn2Own トロント 2022 は、競合他社が 12 月 6 日から 12 月 9 日までの間に消費者向け製品を標的とした 63 件のゼロデイ エクスプロイト (および複数のバグ衝突) で 989,750 ドルを獲得して終了しました。 ...