zero-day

News

American Airlines subsidiary Envoy confirms Oracle data theft attack

Envoy Air, a regional airline carrier owned by American Airlines, confirms that data was compromised from its Oracle E-B...
News

マイクロソフト、2025年10月のパッチ・チューズデーで6件のゼロデイと172件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; }.本日は、マイクロソフト社の10月2025年パッチ・チューズデ...
News

オラクル、ShinyHuntersから流出したゼロデイ脆弱性をサイレント修正

オラクルは、Oracle E-Business Suiteの脆弱性(CVE-2025-61884)をサイレント修正した。この脆弱性は、サーバーに侵入するために積極的に悪用され、その概念実証の悪用が恐喝グループ「ShinyHunters」によ...
News

マイクロソフト、ゼロデイ攻撃を受けてEdgeのIEモードへのアクセスを制限

マイクロソフトは、ハッカーが標的のデバイスにアクセスするためにChakra JavaScriptエンジンのゼロデイ・エクスプロイトを活用していることを知った後、EdgeブラウザのInternet Explorerモードへのアクセスを制限して...
News

ハーバード大学、オラクルのゼロデイ・エクスプロイトに関連した情報漏洩を調査中

ハーバード大学は、ランサムウェア集団「Clop」がデータ漏洩サイトに同校を掲載したことを受け、データ漏洩を調査中で、最近公表されたオラクルのE-Business Suiteサーバーのゼロデイ脆弱性が原因である可能性が高いとしている。 「ハー...
News

クロップ氏、8月初旬からオラクルのゼロデイを悪用しデータ窃取に成功

サイバーセキュリティ企業のCrowdStrikeによると、Clopランサムウェアの一団は、少なくとも8月上旬以降、データ盗難攻撃においてOracle E-Business Suite(EBS)の重大なゼロデイバグを悪用している。 CVE-2...
News

Zeroday Cloudハッキング・コンテスト、450万ドルの賞金を提供

オープンソースのクラウドとAIツールに焦点を当てた新しいハッキングコンテスト「Zeroday Cloud」が、様々なターゲットに対するエクスプロイトを提出した研究者に総額450万ドルのバグ報奨金を授与すると発表した。 このコンテストは、クラ...
News

オラクル、Clopデータ盗難攻撃で悪用されたEBSのゼロデイにパッチを適用

更新 10/6/25 11:15 AM ET:流出したオラクルのソースコードとエクスプロイトの流出に関する詳細情報を追加して記事を更新しました。 オラクルは、CVE-2025-61882 として追跡されている重大な E-Business S...
News

Chinese hackers exploiting VMware zero-day since October 2024

Broadcom has patched a high-severity privilege escalation vulnerability in its VMware Aria Operations and VMware Tools s...
News

CISA orders agencies to patch Cisco flaws exploited in zero-day attacks

CISA has issued a new emergency directive ordering U.S. federal agencies to secure their Cisco firewall devices against ...