#RMM
このタグが付いた記事
Index
count=2- セキュリティ
N-able N-central 認証バイパス CVE-2026-18577 実攻撃 初回パッチ不完全
MSP 向けリモート管理製品 N-able N-central の認証バイパス脆弱性 CVE-2026-18577 (CVSS 4.0 8.2) が実攻撃で悪用されていると N-able が 8 月 2 日に公表しました。同じ根本原因の CVE-2026-18556 に対する初回パッチが不完全で、攻撃者は Cloudflare Tunnel で永続化を試みています。
- セキュリティ
SimpleHelp の OIDC 認証バイパス CVE-2026-48558 が悪用 ⇒ Djinn Stealer を投下
RMM 製品 SimpleHelp の OIDC 認証バイパス (CVSS 10.0) が実環境で悪用され、Node.js 製ローダ TaskWeaver と新型情報窃取マルウェア Djinn Stealer の展開に使われている。CISA は KEV カタログに登録、米連邦機関の対処期限は 7 月 2 日。