Tag: セキュリティ脆弱性
ホワイトハウスアプリに深刻なセキュリティ脆弱性発覚！GPS追跡や外部JS読み込みの危険性を徹底解説
ポキのり -
ホワイトハウス公式アプリに複数のセキュリティ脆弱性が発見されました。隠れたGPS追跡、信頼性の低い外部JavaScriptの読み込み、SSL証明書ピンニングの欠如など、ユーザーのプライバシーを脅かす問題点を詳細に解説します。
CISAが緊急警告！Wing FTPの深刻な情報漏洩脆弱性CVE-2025-47813が活発に悪用中
ポキのり -
米CISAがWing FTPサーバーの情報漏洩脆弱性CVE-2025-47813を「既知の悪用されている脆弱性」に追加。この脆弱性はサーバーパスを漏洩させ、リモートコード実行に繋がる可能性があり、活発な悪用が確認されています。
Quest KACE SMAの致命的脆弱性CVE-2025-32975が悪用中！CVSSスコア10.0の認証バイパスでシステム乗っ取りの危機
ポキのり -
Quest KACE Systems Management Appliance (SMA)に存在するCVSSスコア10.0の認証バイパス脆弱性CVE-2025-32975が、現在進行形で悪用されています。未パッチのシステムが標的となり、管理者アカウントの乗っ取りやリモートコード実行によるデータ窃取の危険性があります。詳細な攻撃手法と緊急の対策を解説します。
CISAがApple、Craft CMS、Laravelの深刻な脆弱性をKEVに追加！2026年4月3日までに緊急パッチ適用を命令
ポキのり -
米CISAがApple WebKit/Kernel、Craft CMS、Laravel Livewireの計5つの脆弱性をKEVカタログに追加し、連邦機関に2026年4月3日までのパッチ適用を指示しました。これらの脆弱性は既にゼロデイ攻撃や国家支援型ハッカーによって悪用されており、個人・企業ユーザーへの影響と緊急対策を解説します。
Magentoに深刻な「PolyShell」脆弱性発覚！認証なしでRCE・アカウント乗っ取りの危険性
ポキのり -
MagentoのREST APIに「PolyShell」と呼ばれる深刻な脆弱性が発見されました。認証なしでのファイルアップロード、リモートコード実行（RCE）、アカウント乗っ取りの危険性があり、影響範囲と対策について詳しく解説します。
iOS 18搭載iPhoneに深刻なハッキング脅威「DarkSword」が浮上！ウェブサイト訪問だけで個人情報が流出の危機
ポキのり -
iOS 18を搭載したiPhoneが、ウェブサイト訪問だけでハッキングされる「DarkSword」の脅威に晒されています。パスワードやメッセージなど、あらゆる個人情報が流出する可能性があり、早急なiOS 26.3.1へのアップデートが必須です。