WordPress RCE Vulnerability Under Active Attack With Over 58,000 Exploit Attempts Blocked
2026/10/31 gbhackers — WordPress Core に存在する未認証のリモート・コード実行の脆弱性を悪用する攻撃者が、ソフトウェアの更新中に生じる短時間の機会を狙っている。提供された Wordfence の記録によると、24時間以内に 58,693件の攻撃がブロックされた。ただし、この約 6万件の攻撃試行は、実際に侵害が成功した件数ではない。2026年10月28日に WordPress は、22件のセキュリティ脆弱性を修正するバージョン 7.1.4 を公開した。今回のアップグレードで修正された脆弱性は、攻撃の成立に複数の環境条件とタイミング条件が必要となるが、認証やユーザー操作を必要としない点で深刻である。
Day: October 31, 2026
Cursor が確認した悪意の Claude Code エクステンション：11時間にわたり SSH バックドアの設置を試行
Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours
2026/10/31 CyberSecurityNews — Cursor が確認したのは、2026年10月29日の約11時間にわたり、改ざんされた Claude Code のエクステンション・パッケージが、同社の VS Code Extension Marketplace で配布されていたことだ。これらのパッケージは、Windows および macOS のユーザーを標的とし、継続的なリモートアクセスを可能にする SSH バックドアの設置を試みていた。
Continue reading “Cursor が確認した悪意の Claude Code エクステンション：11時間にわたり SSH バックドアの設置を試行”PHP2Shell を巧妙に悪用する攻撃者：Palo Alto Networks のファイアウォールで root 権限を取得
Hackers Exploit PHP2Shell RCE Vulnerabilities to Gain Root Access on Palo Alto Firewalls
2026/10/31 gbhackers — PHP2Shell の脆弱性と Linux カーネルの脆弱性 Fragnesia を組み合わせて悪用する攻撃者が、Palo Alto Networks の PAN-OS システムで root 権限を取得した。インターネットに公開された24台のファイアウォールが侵害された後、攻撃者はさらに内部のファイアウォール管理サーバにも侵入し、合計 25台のシステムが侵害されたと報告されている。Dream Research による攻撃キャンペーンの分析を引用する Hunt.io の調査では、ハニーポットに対する脆弱性の悪用から、本番環境のシステムへの侵害に至る経緯が説明されている。
Continue reading “PHP2Shell を巧妙に悪用する攻撃者：Palo Alto Networks のファイアウォールで root 権限を取得”
