Tag: RecoverPoint

CISA KEV 警告 26/02/18：Dell RecoverPoint と GitLab の脆弱性を登録

U.S. CISA adds Dell RecoverPoint and GitLab flaws to its Known Exploited Vulnerabilities catalog

2026/02/19 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Dell RecoverPoint および GitLab の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加した。追加された脆弱性は以下の通りである。

  • CVE-2021-22175 (CVSS：6.8)：GitLab Server の SSRF の脆弱性
  • CVE-2026-22769 (CVSS：10.0)：Dell RecoverPoint 認証情報ハードコード
Continue reading “CISA KEV 警告 26/02/18：Dell RecoverPoint と GitLab の脆弱性を登録”

Dell RecoverPoint のゼロデイ脆弱性 CVE-2026-22769：最新の UNC6201 攻撃キャンペーン

Dell 0-Day Vulnerability Exploited by Chinese Hackers since mid-2024 to Deploy Malware

2026/02/18 CyberSecurityNews — Dell Technologies RecoverPoint for Virtual Machines を標的とする、深刻なゼロデイ攻撃キャンペーンが確認された。この脆弱性 CVE-2026-22769 (CVSSv3.1：10.0)は、遅くとも 2024 年の後半から、積極的に悪用されてきたことが判明している。 インシデント・レスポンス活動において、この活動は UNC6201 に帰属すると判断されている。このクラスターは中国との関連性が疑われており、Silk Typhoon (UNC5221) として公に知られるグループとの顕著な重複が確認されている。 

Continue reading “Dell RecoverPoint のゼロデイ脆弱性 CVE-2026-22769：最新の UNC6201 攻撃キャンペーン”