Windows のゼロデイ LNK Stomping CVE-2024-38217 が FIX：直ちにアップデートを！ iototsecnews.jp/2024/09/10/lnk… #CyberAttack #Exploit #LNKstomping #MarkoftheWeb #Microsoft #MoTW #Vulnerability #ZeroDay

SPIP の脆弱性 CVE-2024-8517 (CVSS 9.8) が FIX：PoC エクスプロイトも提供 iototsecnews.jp/2024/09/10/cve… #CMS #commandInjection #CyberAttack #Exploit #OpenSource #PoCExploit #SPIP #Vulnerability

Adobe の 2024年9月アップデート：Acrobat／ColdFusion／Photoshop などの脆弱性を修正 iototsecnews.jp/2024/09/10/ado… #Acrobat #AcrobatReader #Adobe #AdobeAfterEffects #AdobeAudition #AdobeMediaEncoder #ColdFusion #Photoshop #Vulnerability

Ivanti EPM の脆弱性 CVE-2024-29847 などが FIX：RCE が生じる恐れ iototsecnews.jp/2024/09/10/iva… #IvantiCloudServiceAppliance #IvantiCSA #IvantiEndpointManagement #IvantiEPM #IvantiWorkspaceControl #IWC #RCE #SSRF #Vulnerability #ZeroDay

Windows Downdate の脆弱性 CVE-2024-43491 が FIX：すでに悪用が観測されている iototsecnews.jp/2024/09/10/mic… #BlackHat #Downdate #Exploit #Microsoft #Vulnerability #Windows

CISA KEV 警告 24/09/09：ImageMagick／Linux Kernel／SonicWall の脆弱性を登録 iototsecnews.jp/2024/09/09/cis… #Akira #CISAKEV #CyberAttack #Exploit #ImageMagick #LinuxKernel #Ransomware #SonicOS #SonicWall #SSLVPN #Vulnerability

Windows のゼロデイ脆弱性 CVE-2024-30051：QakBot マルウェアの展開と PoC の公開 iototsecnews.jp/2024/09/09/cve… #CyberAttack #DesktopWindowManager #DMM #Exploit #Kaspersky #Malware #Microsoft #PoCExploit #Qakbot #Vulnerability #Windows

FreeBSD の脆弱性 CVE-2024-43102 (CVSS 10)：パッチ適用までの期間に行うべきことは？ iototsecnews.jp/2024/09/09/fre… #FreeBSD #OpenSource #Vulnerability

Kibana の深刻な脆弱性 CVE-2024-37288／37285 が FIX：任意のコード実行の恐れ iototsecnews.jp/2024/09/08/cri… #Elastic #Elasticsearch #Kibana #OpenSource #Vulnerability

HAProxy の脆弱性 CVE-2024-45506 が FIX：１件の悪用を確認 iototsecnews.jp/2024/09/08/hap… #ALOHA #CyberAttack #Enterprise #Exploit #GitHub #HAProxy #KubernetesIngressController #LoadBalancer #OpenSource #Reddit #Twitter #Vulnerability

Windows Telephony の権限昇格の脆弱性 CVE-2024-26230：PoC が提供される iototsecnews.jp/2024/09/08/poc… #API #CyberAttack #Exploit #Microsoft #PoCExploit #Telephony #Vulnerability #Windows

SonicWall SonicOS の脆弱性 CVE-2024-40766：Akira ランサムウェアによる悪用を確認 iototsecnews.jp/2024/09/08/aki… #Akira #ArcticWolf #CyberAttack #ExploiRansomware #SonicOS #SonicWall #SSLVPN #Vulnerability

MindsDB の脆弱性 CVE-2024-24759 が FIX：PoC エクスプロイトも提供 iototsecnews.jp/2024/09/07/min… #AIML #DNSRebinding #Exploit #MindsDB #OpenSource #PoCExploit #Sim4n6 #SSRF #Vulnerability

GeoServer の脆弱性 CVE-2024-36401 が FIX：マルウェアの展開などに悪用されている iototsecnews.jp/2024/09/06/cri… #Condi #CondiBotnet #CryptocurrencyMiners #CyberAttack #Exploit #FortiGuardLabs #GeoServer #GOREVERSE #JenX #Malware #SideWalk #Vulnerability #XMRig

IBM webMethods の脆弱性 CVE-2024-45076 などが FIX：データ漏洩などの恐れ iototsecnews.jp/2024/09/06/cve… #IBM #IBMwebMethodsIntegrationServer #RCE #Vulnerability #webMethods

Red Hat の深刻な脆弱性 CVE-2024-7923 が FIX：Pulpcore の認証バイパスに対応 iototsecnews.jp/2024/09/06/red… #Apache #Foreman #Gunicorn #mod_proxy #OpenSource #Pulpcore #RedHat #Satellite #Vulnerability

SonicWall の脆弱性 CVE-2024-40766：積極的な悪用と攻撃が確認される iototsecnews.jp/2024/09/06/son… #CyberAttack #Exploit #SonicOS #SonicWall #SonicWallGen #vulnerability

Apache OFBiz の RCE 脆弱性 CVE-2024-45195 が FIX：ただちにパッチを！ iototsecnews.jp/2024/09/06/apa… #Apache #ApacheOFBiz #CISA #Exploit #Government #KEV #Linux #Mirai #OFBiz #OpenSource #Rapid7 #RCE #Vulnerability #Windows

Linux kernel の脆弱性 CVE-2024-26581 (CVSS 7.8)：PoC エクスプロイトが提供 iototsecnews.jp/2024/09/05/cve… #Exploit #Linux #LinuxKernel #PoCExploit #Vulnerability

WordPress Litespeed Cache の脆弱性 CVE-2024-44000 (CVSS 9.8) が FIX：ただちにアップデートを！ iototsecnews.jp/2024/09/05/cve… #Cache #Cookie #HTTPHeader #Litespeed #LogFile #OpenSource #PatchStack #SetCookie #Vulnerability #WordPress

Veeam Console の脆弱性 CVE-2024-38650／39714 (CVSS 9.9) などが FIX：ただちにアップデートを！ iototsecnews.jp/2024/09/05/cve… #BaaS #Backup #Console #DRaaS #ServiceProvider #SupplyChain #Veeam #Vulnerability

MediaTek WiFi チップセットの脆弱性 CVE-2024-20017：PoC が提供 iototsecnews.jp/2024/09/04/cve… #MediaTek #MediaTekMT7622 #MediaTekMT7915SDK #MediaTekRTxxxxSoftAP #Mobile #PoCExploit #RCE #Router #Vulnerability #WiFiChipset

Cisco ISE の脆弱性 CVE-2024-20469 が FIX：すでに PoC エクスプロイトも提供 iototsecnews.jp/2024/09/04/cis… #Cisco #CyberAttack #Exploit #IdentityServicesEngine #ISE #PoCExploit #Vulnerability

YubiKey の脆弱性 CVE-2024-45678 が FIX：署名アルゴリズムの実装に問題 iototsecnews.jp/2024/09/04/ecd… #authNauthZ #ECDSA #FIDO #Hardware #Infineon #NinjaLab #OpenPGP #PIV #RSA #Vulnerability #Yubico #YubiHSM2 #Yubikey

Microsoft の Common Log File System：ハッシュベースの認証コードでセキュリティを確保 iototsecnews.jp/2024/09/04/mic… #APT #CLFS #CommonLogFileSystem #Hashbased #HMAC #MessageAuthenticationCodes #Microsoft #MORSE #Ransomware #Vulnerability

CISA KEV 警告 24/09/03：Draytek VigorConnect／WPS Office の脆弱性を登録 iototsecnews.jp/2024/09/03/cis… #APTC60 #Asia #CISA #CyberAttack #DraytekVigorConnectRouter #Exploit #Government #KEV #KingsoftOffice #Router #SpyGlace #Vulnerability #WPSOffice #ZeroDay

Google Chrome 128 の緊急アップデート：CVE-2024-7969 など６つの脆弱性を FIX iototsecnews.jp/2024/09/03/chr… #Chrome #Google #V8Engine #Vulnerability

Zyxel Wi-Fi の脆弱性 CVE-2024-7261 (CVSS 9.8) が FIX：直ちにパッチ適用を！ iototsecnews.jp/2024/09/02/cve… #Router #Vulnerability #WiFi #Zyxel #ZyxelAP #ZyxelSecurityrouter

Ivanti vTM の脆弱性 CVE-2024-7593：Metasploit モジュールの公開と武器化 iototsecnews.jp/2024/09/02/cve… #Exploit #IvantivTM #Metasploit #PoCExploit #Vulnerability

D-Link の DIR-846W Router に深刻な脆弱性：EoL 製品の利用停止が推奨されている securityonline.info/d-link-wont-fi… #DLink #DIR846W #EOL #Router #Vulnerability

UEFI の脆弱性 CVE-2024-8105 が FIX：Acer／Dell／HP／Intel／Lenovo などに影響？ iototsecnews.jp/2024/09/02/cve… #Acer #BIOS #Dell #HP #Intel #Lenovo #PKfail #UEFI #Vulnerability

Safeguard for Privileged Passwords の脆弱性 CVE-2024-45488 が FIX：直ちにアップデートを！ iototsecnews.jp/2024/09/01/cve… #authNauthZ #Cookie #OneIdentity #Safeguard #SafeguardforPrivilegedPasswords #VMware #Vulnerability

Apache OFBiz の脆弱性 CVE-2024-38856：その問題点を整理する – SonicWall iototsecnews.jp/2024/08/30/exp… #ApacheOFBiz #CISAKEV #CyberAttack #Exploit #OpenSource #SonicWall #Vulnerability #Zscale

Atlassian Confluence の脆弱性 CVE-2023-22527：Godzilla Web シェルのドロップで悪用 iototsecnews.jp/2024/08/30/god… #AtlassianConfluenceServer #CyberAttack #Exploit #Godzilla #TrendMicro #Vulnerability #WebShell

Ivanti Avalanche の XXE の脆弱性 CVE-2024-38653 が FIX：PoC も提供 iototsecnews.jp/2024/08/29/poc… #Avalanche #CyberAttack #Exploit #Ivanti #MobileManagement #PoCExploit #Vulnerability #XMLExternalEntity #XXE

Cisco NX-OS Software の脆弱性 CVE-2024-20446 が FIX：Nexus シリーズに影響 iototsecnews.jp/2024/08/29/cis… #Cisco #Nexus #Nexus3000 #Nexus7000 #Nexus9000 #NXOS #Vulnerability

TP-Link ルーターの深刻な脆弱性 CVE-2024-42815 (CVSS 9.8) が FIX：リモート RCE iototsecnews.jp/2024/08/29/cve… #DoS #RCE #Router #TPLink #Vulnerability

Dell Alienware 製品群の脆弱性 CVE-2024-39584 が FIX：BIOS アップデートが必要 iototsecnews.jp/2024/08/29/cve… #Alienware #Aurora #BIOS #Dell #SecureBoot #Vulnerability

AVTECH IP Camera の脆弱性 CVE-2024-7029：PoC の提供と Mirai 亜種の拡散 iototsecnews.jp/2024/08/28/mir… #Akamai #AVTECH #Botnet #CISA #Corona #Huawei #IPCamera #Mirai #Vulnerability