SecurityWeek

BeyondTrust Vulnerability Targeted by Hackers Within 24 Hours of PoC Release

Threat actors began targeting a recently patched BeyondTrust vulnerability shortly after a proof-of-concept (PoC) exploit was released.
マイナビニュース

Microsoft Wordの重大な脆弱性に対し概念実証が公開される

Security Affairsは3月7日(現地時間)、「Expert released PoC code for critical Microsoft Word RCE flawSecurity Affairs」において、Microsoft Wordの重大なリモートコード実行(RCE: Remote Code Execution)の脆弱性に関する概念実証(PoC: Proof of ...
ITmedia

SharePoint Serverにリモートコード実行を可能にする2つの脆弱性 PoCも ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 サイバーセキュリティの研究者が「Microsoft SharePoint Server」（以下、SharePoint Server）に存在する特権昇格の脆弱（ぜいじゃく）性およびリモートコード実行の脆弱性を利用して認証前リモート ...

Critical SolarWinds Serv-U flaws offer root access to servers

SolarWinds has patched four critical Serv-U remote code execution vulnerabilities that could grant attackers root access to unpatched servers.
窓の杜

「Apache Tomcat」に脆弱性 ～リモートでコードを実行される恐れ【4月2 ...

Apache Software Foundationは3月10日（米国時間）、「Apache Tomcat」に存在した脆弱性「CVE-2025-24813」を公表した。最悪の場合、リモートでコードを実行される恐れがあるという。 脆弱性が存在するのは以下のバージョン。 Partial Putメソッドの実装に問題があり、特定 ...
The Hacker News

New Chrome Zero-Day (CVE-2026-2441) Under Active Attack — Patch Released

Google fixes actively exploited Chrome zero-day CVE-2026-2441, a high-severity CSS use-after-free flaw enabling sandboxed ...
Security Boulevard

CVE-2026-1281 & CVE-2026-1340: Actively Exploited Pre-Authentication RCE in Ivanti EPMM

Learn how CVE-2026-1281 and CVE-2026-1340 enable pre-auth RCE in Ivanti EPMM, now actively exploited, and how AppTrana helps block attacks across applications. The post CVE-2026-1281 & CVE-2026-1340: ...
GIGAZINE

ワークフロー自動化ツール「n8n」で攻撃者が認証不要のリモート ...

データセキュリティプラットフォーム・Cyeraの研究チームが、ノーコードでワークフローを自動化するツール「n8n」で、認証不要のリモートコード実行を可能にするn8nの重大な脆弱(ぜいじゃく)性「Ni8mare(CVE-2026-21858)」を発見しました。 Ni8mare ...