攻撃手法: 認証バイパス
【要点】 ◎Qinglongの認証バイパス脆弱性が悪用され、RCEから暗号通貨マイニング被害が発生 (BleepingComputer)
【要点】 ◎ShareFileの脆弱性連鎖で認証不要RCEが可能 (BleepingComputer)
【要点】 ◎Cisco IMCの認証バイパスで管理者権限奪取が可能 (BleepingComputer)
【要点】 ◎GIGABYTEのGigabyte Control Centerに認証不要の任意ファイル書き込み脆弱性が判明し、リモートでコード実行や権限昇格に悪用される恐れがある (Security NEXT)
【要点】 ◎TP-Link製VIGIカメラに認証回避の高危険度脆弱性が判明。LAN内攻撃者がパスワード再設定機構を悪用し管理者権限を奪取可能。 (gbhackers.)
【ニュース】 ◆「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正 (Security NEXT, 2025/07/31) https://www.security-next.com/172895
