脆弱性・事例
WordPress本体のCVE-2026-119977が悪用確認、更新作業の最中にコードを実行される — 7.1.4への更新と更新担当の決め方
WordPress本体4.7〜7.1.3の脆弱性CVE-2026-119977の悪用をCISAが確認…
脆弱性・CVE
63件の記事
脆弱性・事例
Ivanti Connect Secureの権限昇格の脆弱性（CVE-2026-111357）が悪用確認、10月の2件と連鎖して認証なしでroot権限に — VPN装置は更新と侵害調査をセットで
Ivanti Connect SecureのCVE-2026-111357が悪用確認され、10月の2…
脆弱性・事例
Linuxカーネルの脆弱性（CVE-2026-46300）が悪用確認リスト入り、PHPの「PHP2Shell」と組み合わせてWebシェル設置とroot奪取 — 自社サイトのサーバーはPHPとOSの両方を更新
Linuxカーネルの脆弱性CVE-2026-46300がCISAの悪用確認リスト入り。PHP2She…
脆弱性・事例
Adobe CommerceとMagentoの脆弱性「PolyShell」（CVE-2026-48356）が悪用確認リスト入り — 3月から攻撃が続くECサイトの裏口、7月の修正と侵害の有無を制作会社に確認を
Adobe CommerceとMagentoの脆弱性CVE-2026-48356（PolyShell…
脆弱性・事例
Siemens Software CenterにDLL読み込みの脆弱性（CVE-2026-110936）、悪用確認でCISA KEVに追加 — 設計・製造部門のPCでV4.0.9.8以上を確かめる
Siemens Software Centerに細工したDLLを読み込ませる脆弱性CVE-2026-…
脆弱性・事例
Jira・ConfluenceなどAtlassianのData Center版にログインなしでファイルを読まれる脆弱性（CVE-2026-21589）、悪用確認でCISA KEVに追加 — まず自社がクラウド版かを確かめる
Jira・Confluenceなどの自社設置型Data Center版に、ログインなしでファイルを読…
脆弱性・事例
国産WAF「SiteGuard Server Edition」の統計機能にroot権限を奪われる脆弱性（CVE-2026-106931）、悪用を確認 — 更新の前に「診断情報」を保存する
国産WAF「SiteGuard Server Edition」の統計機能にroot権限でコマンドを実…
脆弱性・事例
SharePointの「ToolShell」（CVE-2025-53770）、公表から1年3か月でも悪用予測スコアはほぼ100% — 7月にサポートが終わった2016・2019版を社内に残していないか
社内設置型SharePointの脆弱性CVE-2025-53770（ToolShell）は今もEPS…
脆弱性・事例
Cisco Secure Email Gatewayに添付ファイル1通でroot権限を奪われる脆弱性（CVE-2026-76519）が悪用確認 — ファイルレピュテーションを有効にした機器は今日更新を
Cisco Secure Email GatewayのCVE-2026-76519（CVSS 9.8…
脆弱性・事例
CISA KEVに悪用確認済みの脆弱性5件を追加 — Apache Struts・ProFTPD・BINDなど、修正から10年経っても更新されないサーバーが狙われる
CISAは2026年10月8日、ONLYOFFICE Docs・Apache Struts・ProF…
