最新の報道、解説、関連するテクノロジーストーリーを確認できます。
先週パッチが適用されたPaperCut NGおよびMFの2つの脆弱性を攻撃者が悪用し始め、認証を回避して印刷管理サーバーにリモートアクセスし、被害者のデータベースからテーブルを抜き出している。
ServiceNowは、AI Platformに存在する最大深刻度のセキュリティ脆弱性3件を修正しました。これらは、認証やユーザーの操作なしに、コード実行、SQLインジェクション、権限昇格に悪用される可能性があります。同社はセルフホスト版の顧客に速やかな更新を求め、現時点でこれらの脆弱性が悪意を持って悪用された形跡は確認していないとしています。
Defusedは、Microsoft SharePointの2つの脆弱性を組み合わせようとする試みを検出した。一方は認証回避、もう一方はリモートコード実行に利用でき、概念実証コードが公開された後に確認された。同社は現時点でハニーポット上のコマンド実行を検出していないが、インターネット上で公開されている8,700台超のSharePointサーバーが重要な攻撃対象領域となっている。
Defusedは、公開された概念実証コードが存在せず、SAPも積極的に悪用されていると公式には発表していないにもかかわらず、攻撃者がSAP Commerce Cloudのリモートコード実行脆弱性を標的にし始めたことを確認した。SAPは顧客とパートナーに対し、直ちにセキュリティ更新をインストールするよう呼びかけた。