Techniques / Entry

T1505

攻撃手法「T1505」に関連するサイバーセキュリティニュースと分析の一覧です。

02 articles

Latest / VULNERABILITIES / DATABASE

PostgreSQLに12年間潜んだ重大欠陥「PostGREShell」 — 低権限の複製アカウントからRCE・管理者昇格・持続的バックドアへ

Cyeraは9月1日、PostgreSQLの論理デコードに欠陥CVE-2026-6471（CVSS 7.2）を報告した。2014年のバージョン9.4以降の全世代に存在し、REPLICATION権限を持つ低権限アカウントが細工したプラグイン名を送るだけでサーバ上で任意のコードを実行できる。WindowsではSMB経由で完全に遠隔から悪用でき、奪った足場からスーパーユーザーへ昇格して再起動後も残るバックドアを仕掛けられる。修正版は2026年8月のセキュリティリリースで公開済みだ。

2026.09.04 6 min read

ARCHIVET1505の関連記事

記事を検索 →

VULNERABILITIES / VOIP

Sangoma Switchvoxの未認証SQLインジェクションCVE-2026-9586を悪用 — Horizon3が実環境での攻撃を確認、パッチは8.4.0.2で公開済み

Horizon3が2026年9月1日に公開したSangoma Switchvox CVE-2026-9586の分析を解説。未認証SQLインジェクションがRCEにつながる仕組み、/paエンドポイントとPhoneAppsHandler.pmの連結不備、COPY TO PROGRAMによる逆シェル獲得、ハニーポットで観測された176.65.148.184からの連続攻撃とプロセス窃取、Sangoma Switchvox 8.4.0.2での修正、ログ確認とパッチ適用の呼びかけを一次情報で整理する。

2026.09.02 5 min read