未分類 PHP2Shellで攻撃成功を観測、Brotliの重大な脆弱性は複数のWeb実行環境に影響
PHPの重大な脆弱性「PHP2Shell」について、攻撃者による遠隔コード実行がハニーポット環境で確認されたとの報告が公開されました。また、Web通信で広く利用されるBrotli圧縮ライブラリの脆弱性について、Node.jsや.NETなど複...
未分類
未分類 未分類 Nextcloud関連機能で脆弱性の悪用確認、PHPにも追加の注意喚起
Web関連ソフトウェアの脆弱性について、直近の重要な発表と続報をまとめました。今回は、Nextcloud向けCollabora Onlineの脆弱性、PHPの追加セキュリティ情報、GitLabの重大な脆弱性、VeloCloud Orches...
未分類 PHPに重大な脆弱性、WordPressや各種サーバーの更新確認を
Webサイトの運用に関係する脆弱性情報として、PHPで確認された重大なリモートコード実行の脆弱性や、実際の悪用が確認された製品の情報が公開されています。PHPでは10月21日に重大な脆弱性2件を修正するセキュリティリリースが公開されたほか、...