サイバークリミナルマインド

ゼロックスの印刷ワークフロー管理ソフト「FreeFlow Core」に複数の脆弱性が発見されました。特に「CVE-2025-8356」は、リモートから任意のコードを実行できるディレクトリトラバーサルの脆弱性で、CVSSスコアは9.8と非常に...

アメリカ合衆国の財務省は、ロシアの暗号通貨取引所ガランテックスの後継企業グリネックスに対して制裁を発表しました。ガランテックスは、ランサムウェア団体に対してマネーロンダリングを助けていたとして、過去にも制裁を受けていました。TRMラボの報告...

Ivantiは、同社のリモートアクセス製品に関する脆弱性を発表し、アップデートを実施するよう求めています。8月12日に公開されたセキュリティアドバイザリでは、「Ivanti Connect Secure」や「Ivanti Policy Se...

申し訳ありませんが、記事の内容が提供されていませんので、具体的な要約はできません。記事のテキストを提供していただければ、要約を行うことができますので、どうぞよろしくお願いいたします。Read more

GitLabは2025年8月13日に、セキュリティアップデート「GitLab 18.2.2」「18.1.4」「18.0.6」をリリースしました。このアップデートでは、12件の脆弱性が修正されており、うち4件は「高（High）」と評価されてい...

Plexは、ユーザーに対してメディアサーバーの緊急更新を通知しました。これは、最近修正されたセキュリティ脆弱性に関連しています。該当するバージョンは1.41.7.xから1.42.0.xで、詳細な情報はまだ提供されていません。Plexは、この...

米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、N-ableのIT管理ツール「N-able N-Central」に複数の脆弱性が存在し、これがゼロデイ攻撃に利用されていると警告しています。N-ableは、これらの...

シスコは、Secure Firewall Management Center（FMC）ソフトウェアのRADIUSサブシステムにおいて、重大なリモートコード実行（RCE）脆弱性を警告しています。この脆弱性（CVE-2025-20265）は、最...

Amazonは、データ処理プラットフォーム「Amazon EMR」の一部に深刻な脆弱性を発見したと発表しました。この脆弱性「CVE-2025-8904」は、アプリケーションへのシークレット情報を配布するための「Secret Agent」コン...

シスコは、最近修正された3つの重大なリモートコード実行の脆弱性が現在攻撃に悪用されていると警告しています。これらの脆弱性は、シスコのアイデンティティサービスエンジン（ISE）に関連しており、攻撃者は認証無しでシステムに侵入できます。シスコは...