Tag: CVE-2026-3564

ScreenConnect の脆弱性 CVE-2026-3564 が FIX：マシンキー抽出とセッション乗っ取りの恐れ

ScreenConnect Vulnerability Allows Hackers to Extract Unique Machine Keys and Hijack Sessions

2026/03/18 CyberSecurityNews — ConnectWise が公開したのは、同社のリモート・デスクトップ・ソフトウェア ScreenConnect に関する緊急のセキュリティ・アドバイザリである。この脆弱性 CVE-2026-3564 (CVSS：9.0：Critical) を悪用する未認証の攻撃者は、サーバ・レベルのマシンキーを抽出し、セッション認証を乗っ取る可能性がある。この脆弱性の影響が及ぶ範囲は、ScreenConnect バージョン 26.1 未満である。

Continue reading “ScreenConnect の脆弱性 CVE-2026-3564 が FIX：マシンキー抽出とセッション乗っ取りの恐れ”