脆弱性・事例
【要確認】Ivanti Connect Secure のコマンドインジェクション CVE-2024-21887 ― 認証バイパスとの連鎖で無認証RCEに
Ivanti Connect Secure（ICS）および Ivanti Policy Secure…
脆弱性・CVE
63件の記事
脆弱性・事例
【要確認】Citrix Bleed（CVE-2023-4966）― NetScalerのセッション窃取脆弱性、MFAを回避する悪用に注意
2023年10月に開示された「Citrix Bleed」（CVE-2023-4966）は、NetSc…
脆弱性・事例
【要確認】PAN-OS GlobalProtect のコマンドインジェクション CVE-2024-3400（CVSS 10.0）― 無認証RCE、パッチ適用状況の再点検を
CVE-2024-3400は、Palo Alto Networks の PAN-OS に搭載された …
脆弱性・事例
【要対応】Microsoft SharePoint Server のデシリアライズ脆弱性 CVE-2026-45659 ― CISA KEV追加、認証済みRCEへの対応指針
Microsoft SharePoint Server に存在するデシリアライズ脆弱性 CVE-20…
実務ガイド
「見つける」より「直す」が詰まる ── 6〜12か月の猶予に企業がやるべき脆弱性対応
Anthropic CEO ダリオ・アモデイは2026年5月5日のイベントで、AIによる脆弱性発見が…
解説
Project Glasswing 初の進捗報告 ── Mythosが1万件超の重大脆弱性、だが『修正が追いつかない』
2026年5月26日、AnthropicはAIによる重要ソフトウェアの脆弱性発見プログラム「Proj…
脆弱性・事例
「数万の脆弱性に6〜12か月の猶予」── Anthropic CEOが語ったMythosの『危険な瞬間』
2026年5月5日、AnthropicのCEOダリオ・アモデイ氏は同社のイベントで、AIモデル「Cl…
実務ガイド
自律的に脆弱性を悪用するAIに、企業はどう備えるか ── 実行時防御とパッチ短縮の打ち手
Anthropicのフロンティアモデル「Claude Mythos Preview」は、公開済み脆弱…
脆弱性・事例
【緊急】PAN-OS認証回避の脆弱性（CVE-2026-0265）：今すぐ確認すべき対応策
ファイアウォールそのものが攻撃者の玄関口になる——Palo Alto Networks製PAN-OS…
