の検索結果 リモートコード実行
AI & Enterprise
CrowdStrike、PoC公開後48時間以内の脆弱性悪用が88% 2026年版脅威ハンティング報告書
CrowdStrikeは2026年版脅威ハンティング報告書を公表し、AIが攻撃ツールにとどまらず標的にもなっていると指摘した。2026年1〜6月は事例の88%で、PoC公開から48時間未満で実攻撃に使われた。
AI & Enterprise
Ruby on RailsにCVSS 9.5の深刻な脆弱性 修正版公開、早期更新を呼びかけ
Ruby on Railsで、CVSS 9.5の深刻な脆弱性「CVE-2026-66066」が見つかり、修正版が公開された。未認証の攻撃者による任意ファイル読み取りを起点に、RCEへつながる恐れがある。
AI & Enterprise
Cl0p関係者、PTC「Windchill」「FlexPLM」の重大RCE脆弱性を悪用か
PTCのPLM製品「Windchill」「FlexPLM」にある重大なRCE脆弱性を、Cl0pのアフィリエイトが悪用している可能性が浮上した。脆弱性はCVE-2026-12569で、CVSSは9.3。
