SharePoint の脆弱性 CVE-2026-65660 が悪用中、ランサムウェアも利用
Microsoft SharePoint のコードインジェクションの脆弱性 CVE-2026-65660 を CISA …
Severity
緊急
CVSS 9.0〜10.0、または悪用が広がっている
Articles
記事
Amazon Linux 2023 の SSM Agent に緊急の更新、IAM の認証情報を取られる恐れ
ALAS2023-2026-3149(Critical)で amazon-ssm-agent の脆弱性4件を修正。SSR…
WordPress に未認証で PHP を読み込ませる脆弱性、7.1.2 で修正(悪用確認)
WordPress 本体のページテンプレートの処理に、未認証でローカルの PHP ファイルを読み込ませられる緊急の脆弱性…
Amazon Linux 2023 の unbound に緊急の脆弱性、DNSSEC の検証でコード実行の恐れ
ALAS2023-2026-3101(Critical)で DNS サーバー unbound の脆弱性 CVE-2026…
Clips
関連するクリップ
WordPress のページテンプレートの脆弱性(CVE-2026-87902)のまとめ
認証なしでローカルの PHP ファイルを読み込ませられる問題の経緯と対応を日本語で整理。7.1.2 未満は更新が必要です。
くろこの解説記事を読む
ランサムウェア Warlock、SharePoint の脆弱性で水道・通信事業者を攻撃
オンプレミスの SharePoint の脆弱性(悪用確認済み)から侵入し、ランサムウェアを展開。SharePoint Server の更新と侵害の確認を。
くろこの解説記事を読む
JPCERT/CC: NetScaler ADC・Gateway の脆弱性の注意喚起(更新)
悪用が確認された NetScaler の複数の脆弱性について、情報が更新されました。
Apache HTTP Server 2.4.69 が公開、CVSS 9.8 を含む脆弱性を修正
Apache httpd の複数の脆弱性を修正したリリース。Apache を使っているサーバーは 2.4.69 への更新を。
CVSS 9.8
国内でも NetScaler を狙う攻撃を確認、侵害の確認を推奨
日本の組織でも攻撃が確認されています。IoC(侵害の痕跡)を使った確認が呼びかけられています。
Dell の Kubernetes 用ストレージモジュールに認証回避の脆弱性
認証なしで管理者になれ、ノードで root を取られる恐れ。Dell CSM を使っている環境は更新を。
Kiteworks Email Protection Gateway に最大深刻度の脆弱性
Email Protection Gateway 9.4.1 より前が対象。認証なしで任意コードを実行される恐れがあり、9.4.1 で修正。悪用は未確認だが、早めの更新を。