脆弱性・事例
Check Point のVPNゲートウェイと管理サーバーに悪用中の脆弱性2件（CVE-2026-85102 / CVE-2026-93616）— 認証なしで任意コード実行
Check PointのVPNゲートウェイ（CVE-2026-85102）と管理サーバー（CVE-2…
admin
220件の記事
脆弱性・事例
F5 BIG-IP APM に認証不要のリモートコード実行（CVE-2026-94127）— 悪用確認済み、OAuth を設定した仮想サーバーが標的
F5 BIG-IP APMの脆弱性CVE-2026-94127は、OAuthを設定した仮想サーバーで…
脆弱性・事例
Acronis Backup の cPanel / Plesk / DirectAdmin 版に権限昇格（CVE-2026-87886）、悪用確認 — レンタルサーバーのバックアップ機能が root 奪取の足場に
Acronis BackupのcPanel・Plesk・DirectAdmin用プラグインに権限昇格…
脆弱性・事例
Cisco ISE の認証回避（CVE-2026-76460）が悪用確認 — CVSS 10.0、社内LANとVPNの接続を決める認証基盤を認証なしで乗っ取られる
Cisco ISEの認証回避の脆弱性CVE-2026-76460（CVSS 10.0）が悪用され、C…
脆弱性・事例
小田原エンジニアリングのドイツ子会社で出向者のメールが5か月盗み見られる — なりすましの入金指示で取引先に金銭被害
小田原エンジニアリングのドイツ子会社へ出向中の従業員のメールが3月から8月まで約5か月閲覧され、なり…
脆弱性・事例
「プロ野球チップス」カード作成サービスPhotoGoodsにWebスキミング — 決済画面に5週間仕込まれた不正プログラムがカード番号とセキュリティコードを窃取
カルビー「プロ野球チップス」のカード作成サービスPhotoGoodsで、決済画面にカード情報を抜き取…
脆弱性・事例
日本化粧品工業会の Microsoft 365 が乗っ取られ4,026通のフィッシング送信 — 攻撃者の「デバイスコード」を承認させる手口
日本化粧品工業会の職員が本物のMicrosoftサインイン画面で攻撃者のデバイスコードを承認し、メー…
脆弱性・事例
採用管理SaaS「ApplyNow」への不正アクセスが自治体6市に波及 — 大阪市106件・入間市約1,200件など職員採用の応募者情報が漏えい
採用管理SaaS「ApplyNow」が社内ツールの脆弱性から侵入され、大阪市106件・入間市約1,2…
脆弱性・事例
Gyazo に不正アクセス、2362万件のユーザー情報と非公開画像の一覧が流出 — 業務でスクショを共有していた会社が確認すること
Gyazoの不正アクセスで約2362万件のユーザー情報と約4.9億件の画像メタデータ（OCRテキスト…
脆弱性・事例
ムラウチドットコムで771万件の個人情報漏えい — Webシステムの脆弱性1つから複数システムへ広がった経緯
ムラウチドットコムはWebシステムの脆弱性を起点に複数システムへ侵入され、771万6811件の氏名・…
