CVSS10.0のWebLogic連携モジュール脆弱性、CISAが「3日」で塞げと通告　パッチは1月に出ていた

検証用PCの感染が公式Discord乗っ取りの起点に　「めっちゃカメレオン」9万人コミュニティで起きた二段構えの攻撃

Splunkが8月の定例セキュリティ更新、SPLインジェクションなど多数の脆弱性を修正 最大CVSSは9.4

SAPの8月定例パッチで31件が対応、CVSS 10.0のCommerce Cloud脆弱性は公表3日後に悪用試行を観測

守りの装置が通信を止める ― Cisco製ファイアウォールのTLS処理不具合、JVNが8月に登録

公表から5日で侵入が始まった ― VMware vCenterの重大な脆弱性、47カ国で悪用の痕跡

レジが止まると店は止まる ― REXTのランサムウェア被害が示した「決済」という急所

機械学習基盤「MLflow」の脆弱性が悪用段階へ ― 狙われるのはクラウドの認証情報

iOS 26.6.1で脆弱性29件を修正　「画像を開くだけ」のコード実行と、21件がWebKitに集中した意味

政府機関を装う偽サイトが前四半期比991%増　狙われたのは「手続きをスマホで済ませる」習慣だった

さくらインターネット、調査対象が583から約136万アカウントに拡大　別システムへの侵入で会員情報にも波及か

TeamCityの認証回避欠陥が悪用フェーズへ　CI/CDサーバーは「侵害調査」まで踏み込むべき理由