#watchTowr
このタグが付いた記事
Index
count=2- セキュリティtheme: テクノロジー
Progress Kemp LoadMaster に事前認証不要 root RCE watchTowr が CVE-2026-8037 の PoC 公開
Progress Software の負荷分散アプライアンス Kemp LoadMaster にある事前認証不要の root RCE 脆弱性 CVE-2026-8037 (CVSS 9.8) について、watchTowr Labs が 6月29日に技術詳細と exploit chain を公開しました。パッチは 6月4日付ですが、境界に置かれる機器のため未適用環境では即応が必要です。
- セキュリティtheme: テクノロジー
Ivanti Sentry CVSS 10.0 脆弱性、PoC 公開直後に実攻撃 CVE-2026-10520
Ivanti が 6 月 9 日に公表した Sentry の未認証 OS コマンドインジェクション脆弱性 CVE-2026-10520 (CVSS 10.0) について、watchTowr が PoC を公開した翌日には実攻撃が観測された。Shadowserver は公開済み 19 台のうち 2 台でバックドア設置を確認している。