テクノロジー 遠隔支援ソフトに最悪級の欠陥──中国系集団がゼロデイ悪用
企業のIT部門が遠隔から社員の端末を保守するためのソフト「BeyondTrust Remote Support」に、極めて深刻な脆弱性が見つかりました。修正前からひそかに攻撃に悪用される「ゼロデイ」として中国系のサイバースパイ集団に突かれて...
ゼロデイ
テクノロジー 
テクノロジー MS月例更新、過去最多1400件超の修正──悪用済みの欠陥も
米マイクロソフトは10月の月例セキュリティ更新で、過去最多となる1400件超の脆弱性（ぜいじゃくせい＝システムの安全上の欠陥）を修正しました。このうち1件はすでに攻撃に悪用されており、同社は利用者に速やかな更新を呼びかけています。悪用済みの...
テクノロジー イバンティVPNにゼロデイ欠陥──認証回避で乗っ取り、悪用済み
企業向けのリモート接続製品を手がける米イバンティ（Ivanti）は10月13日、VPN製品「Connect Secure」に深刻なゼロデイ脆弱性（ぜいじゃくせい＝修正前に悪用される未知の欠陥）が見つかり、すでに攻撃に使われていると警告しまし...
テクノロジー ハッキング大会で初日に32件の未知の欠陥──ギャラクシーS26陥落
世界トップクラスの研究者が最新機器の弱点を競う「Pwn2Own（ポウン・トゥ・オウン）アイルランド2026」が10月6日に開幕し、初日だけで32件の未知の脆弱性（ゼロデイ）が実証され、賞金総額は38万8,500ドルに上りました。サムスンの最...
テクノロジー シスコ製SD-WANに最悪級の欠陥──認証回避で乗っ取り、悪用済み
米ネットワーク機器大手シスコシステムズは10月1日、企業ネットワークを管理する製品「Catalyst SD-WANマネージャー」に深刻な脆弱性（CVE-2026-76504）が見つかり、すでに実際の攻撃に悪用されていると発表し、修正プログラ...
テクノロジー アップルが緊急更新──iPhoneに悪用済みの重大欠陥
米アップルは9月29日、iPhoneやiPad、Macに影響する重大なセキュリティ欠陥を修正する緊急アップデートを配信しました。この欠陥はすでに「極めて高度な標的型攻撃」に悪用されていたことが確認されており、対象となる端末の利用者には速やか...
テクノロジー シトリックス製品に未修正の欠雧2件──「今すぐ停止を」と警告
米ソフト大手シトリックスの企業向け製品「ネットスケーラー」に、修正前から攻撃に悪用される深刻な「ゼロデイ」の欠陥が2件見つかりました。米政府のサイバー当局も緊急警告を出し、管理者に対し、危険な機器はいったん停止するよう強く呼びかけています。...
テクノロジー F5製品に最悪級の欠陥──認証不要で乗っ取り、ゼロデイ攻撃を確認
米ネットワーク機器大手F5は、主力製品「BIG-IP」に極めて危険な欠陥が見つかり、修正前から実際の攻撃に悪用されていたと明らかにしました。認証なしで遠隔からシステムを乗っ取られる恐れがあり、危険度は最高水準です。米当局も緊急の対応を促して...
テクノロジー EC基盤に「最悪」の脆弱性──Adobe Commerceが攻撃の標的に
ネット通販サイトの構築に広く使われる「Adobe Commerce（旧マジェント）」に、危険度が最高レベルの脆弱性「StyleSmuggler」が見つかりました。修正前から実際の攻撃に悪用されており、世界の通販事業者に警戒が広がっています。...
テクノロジー マイクロソフト、過去最多の脆弱性を一斉修正──悪用中のゼロデイ2件
米マイクロソフトが9月8日、月例セキュリティ更新プログラム「パッチチューズデー」を公開し、過去最多となる約970件の脆弱性を修正しました。このうち2件は、すでに攻撃に悪用されている「ゼロデイ脆弱性」でした。悪用中のゼロデイ2件を修正ゼロデイ...