セキュリティプロ・フリーランス編集部– Author –
-
Ryukランサムウェア攻撃に加担したアルメニア人に禁錮24カ月の実刑判決
「何年も前のランサムウェア攻撃の犯人って、本当に捕まるんでしゅか？」「海外の攻撃者を裁くなんてできるんでしゅか？」 ボス！Ryukランサムウェアの関係者にアメリカで実刑判決が出たって聞いたでしゅ！ そうだ。2019年から2020年にかけてRyukを使った... -
F5 BIG-IP APMのゼロデイ（CVE-2026-94127）が悪用され緊急ホットフィックス公開
「BIG-IPを使っているけど、うちの設定は影響を受けるんでしゅか？」「パッチをすぐ当てられないときはどうすればいいんでしゅか？」 ボス！またBIG-IPにゼロデイが出たって本当でしゅか？ 本当だ。F5のBIG-IP APMにヒープベースのバッファオーバーフロー... -
Arista VeloCloud OrchestratorのCVSS 10.0ゼロデイがSD-WAN管理基盤で悪用
「SD-WANの管理サーバーまで狙われるんでしゅか？」「うちのVeloCloudは対象なのか分からない…」 ボス！SD-WANの管理サーバーにCVSS 10.0のゼロデイが出たって聞いたでしゅ！ Arista NetworksのVeloCloud Orchestrator、いわゆるVCOだな。オンプレミス版に... -
Shellshockから学ぶ25年潜んだBash脆弱性と攻撃の教訓
「自社のサーバーで動く古いソフトまで、全部把握できていますか？」「Shellshockって名前は聞くけど、結局なにがそんなに危険だったの？」 ボス、Shellshockって25年も潜んでたって本当でしゅか…？そんな長いあいだ、誰も気づかなかったなんて信じられな... -
新型ランサムウェア「Settra」が正規RMMツール「MeshAgent」を永続化に悪用——複数業種で被害確認
「RMMツールって業務で使ってるけど、それが攻撃に使われるってどういうこと？」「検知されにくい攻撃手法があるって聞いたけど、自社でどう対応すればいいんだろう」 ボス！新型ランサムウェアが正規のITツールを使って侵入してくるって本当でしゅか？ Se... -
Cisco ISE認証バイパスゼロデイ（CVSS 10）が野外で積極悪用——緊急パッチを公開
「Cisco ISEって何？自社のネットワークに関係ある？」「CVSS 10.0って最大スコアだけど今すぐパッチを当てないといけないの？」 ボス！CiscoのISEにCVSS 10の脆弱性だって聞いたんでしゅが、どういうことでしゅか？ 認証なしでroot権限を取れる脆弱性で、... -
「Gyazo」不正アクセスで2362万件が漏えい——画像サーバー脆弱性を悪用
「画像共有サービスにセキュリティのリスクなんてあるの？」「Gyazoを使ってるけど、自分の情報は大丈夫？」 ボスー！Gyazoに不正アクセスがあったって聞いたんでしゅ！どれくらい大変な話でしゅか？ ユーザー情報2362万件と画像メタデータ4.9億件が外部に... -
Oracle月例セキュリティ更新（2026年9月）、673件のパッチを提供——VirtualBox・Databaseを含む広範な製品に対応
「うちのシステムもOracle使ってるんでしゅが、Oracleってパッチが多すぎてどこから手をつければいいか分からないんでしゅ」「673件って聞いただけで頭が痛くなるんでしゅが、全部やらないといけないんでしゅか？」 Oracleが673件ってすごい数のパッチを出... -
Google Pixelモデムのゼロデイ脆弱性（CVE-2026-58704）が標的型攻撃で悪用——ユーザー操作不要で特権昇格
「スマホに何かインストールしてないのに乗っ取られるってどういうことでしゅか？」「Pixelユーザーなんでしゅが、ゼロデイって聞いて急に不安になったでしゅ」 GoogleのPixelにゼロデイ脆弱性が出て、しかも標的型攻撃で悪用されているって聞いたんでしゅ... -
PaperCut脆弱性をAIエージェントが自律的に悪用——6時間以内にドメイン管理者権限取得、48カ国440インスタンスを侵害
「PaperCutに脆弱性が出たって聞いたんでしゅが、AIに自動で攻撃されるって本当でしゅか？」「印刷管理ソフトから会社のドメイン管理者権限まで奪われるってどういう仕組みでしゅか？」 PaperCutにAIエージェントが攻撃してきたって聞いたんでしゅが、本当...
