CISA KEV 警告 25/06/25:AMI MegaRAC/D-Link DIR-859/Fortinet FortiOS の脆弱性を登録

CISA Adds 3 Flaws to KEV Catalog, Impacting AMI MegaRAC, D-Link, Fortinet

2025/06/26 TheHackerNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、実環境で AMI MegaRAC/D-Link DIR-859/Fortinet FortiOS の脆弱性の悪用が確認されたことを受け、3件のセキュリティ欠陥を Known Exploited Vulnerabilities (KEV) カタログに登録した。

Continue reading “CISA KEV 警告 25/06/25:AMI MegaRAC/D-Link DIR-859/Fortinet FortiOS の脆弱性を登録”

AMI SPx の脆弱性 CVE-2024-54085 (CVSS:10) などが FIX:システム全体への侵害の可能性

CVE-2024-54085: AMI SPx Vulnerability Scores Critical CVSS 10

2025/03/12 SecurityOnline — BIOS/BMC ファームウェアを提供する AMI が発表したのは、同社製品に影響を及ぼす複数の脆弱性に対処するセキュリティ・アドバイザリである。これらの脆弱性の深刻度には幅があるが、悪用に成功した攻撃者による、任意のコード実行/サービス拒否/リモートからの認証バイパスなどの可能性が生じるという。

Continue reading “AMI SPx の脆弱性 CVE-2024-54085 (CVSS:10) などが FIX:システム全体への侵害の可能性”