Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-13
/ 要対応
要対応
2026-10-13(火)配信
BricksforgeプラグインのCVSS 10.0脆弱性が悪用被害
WordPressのプラグイン「Bricksforge」に存在する重大な脆弱性(CVE-2026-85097)が、実際の攻撃で積極的に悪用されているとセキュリティ企業が報じました。認証不要でリモートから任意のPHPコードを実行されるおそれがあります。
なぜご自身の組織で確認すべきか
自組織のWordPress環境でBricksforgeプラグインを利用している場合、直ちに修正版への更新と不正ファイルの有無を確認する必要があるため。
出典:
https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html
この日のほかの要対応
SonicWall SMA 1000の脆弱性、パッチ公開後に悪用の試みを観測
2026-10-13 の内容をすべて読む(全13件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →