Wazuh における遠隔からの任意のコード実行が可能となるシリアライズデータの検証不備（Scan Tech Report） 1枚目の写真・画像 | ScanNetSecurity
2026.06.24（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事 › 写真・画像

Wazuh における遠隔からの任意のコード実行が可能となるシリアライズデータの検証不備（Scan Tech Report） 1枚目の写真・画像

2026 年 3 月に、Wazuh の脆弱性を悪用するエクスプロイトコードが公開されています。

脆弱性と脅威
https://github.com/wazuh/wazuh/security/advisories/GHSA-3gm7-962f-fxw5
https://github.com/wazuh/wazuh/security/advisories/GHSA-3gm7-962f-fxw5

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Wazuh における遠隔からの任意のコード実行が可能となるシリアライズデータの検証不備（Scan Tech Report） 画像

Wazuh における遠隔からの任意のコード実行が可能となるシリアライズデータの検証不備（Scan Tech Report）
Fortinet のファイアウォール・VPN を狙う世界的な攻撃キャンペーン展開中、英 NCSC が警告 画像

Fortinet のファイアウォール・VPN を狙う世界的な攻撃キャンペーン展開中、英 NCSC が警告
Okta Blog 第17回 OAuth の限界とセキュリティリスクを克服、Okta「Cross App Access」が実現する安全な AI エージェント活用 画像

Okta Blog 第17回 OAuth の限界とセキュリティリスクを克服、Okta「Cross App Access」が実現する安全な AI エージェント活用
シェアレジデンス「nears」の旧サイトに注意を呼びかけ 画像

シェアレジデンス「nears」の旧サイトに注意を呼びかけ
Vendor-signed UEFI アプリケーションにセキュアブートバイパスの脆弱性 画像

Vendor-signed UEFI アプリケーションにセキュアブートバイパスの脆弱性
ThingsBoard にプロトタイプ汚染の脆弱性 画像

ThingsBoard にプロトタイプ汚染の脆弱性

インシデント・事故 記事一覧へ

「様式1 運営委員会名簿」という名の本番データ ～ 124 名分の個人情報が記載されたファイルをメール送信 画像

「様式1 運営委員会名簿」という名の本番データ ～ 124 名分の個人情報が記載されたファイルをメール送信
「はいチーズ！フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡 画像

「はいチーズ！フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡
ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円 画像

ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円
Kaizen Tech Agent で元従業員が情報を不正取得し社外に持ち出した可能性、不正取得はしていない旨の誓約書を提出 画像

Kaizen Tech Agent で元従業員が情報を不正取得し社外に持ち出した可能性、不正取得はしていない旨の誓約書を提出
九州大学の端末がランサムウェア感染、患者43名の氏名と手術動画データが外部流出した可能性を否定できない状況 画像

九州大学の端末がランサムウェア感染、患者43名の氏名と手術動画データが外部流出した可能性を否定できない状況
和歌山大学「バーチャルツアー」が踏み台に、外部サイトに転送 画像

和歌山大学「バーチャルツアー」が踏み台に、外部サイトに転送

調査・レポート・白書・ガイドライン 記事一覧へ

「claude.ai」のチャット共有画面から不正コマンドを実行させる ClickFix 型攻撃キャンペーンを分析 画像

「claude.ai」のチャット共有画面から不正コマンドを実行させる ClickFix 型攻撃キャンペーンを分析
経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す 画像

経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す
日本の AI 関連インシデント経験は 47%、セキュリティ対策の遅れ浮き彫り ～ Proofpoint 調査 画像

日本の AI 関連インシデント経験は 47%、セキュリティ対策の遅れ浮き彫り ～ Proofpoint 調査
「ブラウザの偽警告」から「給与改定の社内通知」まで ～ 4 つの手口から読み解くサポート詐欺最新傾向 画像

「ブラウザの偽警告」から「給与改定の社内通知」まで ～ 4 つの手口から読み解くサポート詐欺最新傾向
「パッチ適用実施していない」建設・不動産 29.5 ％、流通 17.0 ％、旅行・レジャー・飲食 10.0 ％、金融 0.0 ％ 画像

「パッチ適用実施していない」建設・不動産 29.5 ％、流通 17.0 ％、旅行・レジャー・飲食 10.0 ％、金融 0.0 ％
スリーシェイク「製造業におけるデータ連携の実態調査」公開、約 7 割の企業がオンプレミス環境を含む構成で運用 画像

スリーシェイク「製造業におけるデータ連携の実態調査」公開、約 7 割の企業がオンプレミス環境を含む構成で運用

研修・セミナー・カンファレンス 記事一覧へ

ID起点のHENNGE流ゼロトラスト ここに爆誕 画像

ID起点のHENNGE流ゼロトラスト ここに爆誕
セコムトラストシステムズ、Webセミナー「対策済みの落とし穴 ～ 業務停止を防ぐために見直すべきセキュリティとは」を 7 / 29・30 に開催 画像

セコムトラストシステムズ、Webセミナー「対策済みの落とし穴 ～ 業務停止を防ぐために見直すべきセキュリティとは」を 7 / 29・30 に開催
明星大学「はじめてのサイバーセキュリティ演習 ～ AI を前提としたサイバーセキュリティ ～」8 / 23 開催 画像

明星大学「はじめてのサイバーセキュリティ演習 ～ AI を前提としたサイバーセキュリティ ～」8 / 23 開催
エーアイセキュリティラボ「”リアル” 脆弱性診断ツール比較セミナー」を 6 / 26 に開催 画像

エーアイセキュリティラボ「”リアル” 脆弱性診断ツール比較セミナー」を 6 / 26 に開催
7 / 16 開催「クラウド前提の自治体運営を支える次世代セキュリティ基盤の実装」でHENNGE 赤瀬礼旺氏が講演 画像

7 / 16 開催「クラウド前提の自治体運営を支える次世代セキュリティ基盤の実装」でHENNGE 赤瀬礼旺氏が講演
オンラインセミナー「外部公開 IT 資産を狙うランサムウェア、公開資産の放置が攻撃の入口に」6 / 23 開催 画像

オンラインセミナー「外部公開 IT 資産を狙うランサムウェア、公開資産の放置が攻撃の入口に」6 / 23 開催

製品・サービス・業界動向 記事一覧へ

リスクモンスターAPIサービスに「反社個人API」を追加 画像

リスクモンスターAPIサービスに「反社個人API」を追加
Anthropic が Okta を選定、Claude への安全な AI エージェント接続を支える 画像

Anthropic が Okta を選定、Claude への安全な AI エージェント接続を支える
Proofpoint Blog 第57回【O365】自動転送やフォルダへの移動 ～ メールボックスのルールを書き換えデータ窃取 画像

Proofpoint Blog 第57回【O365】自動転送やフォルダへの移動 ～ メールボックスのルールを書き換えデータ窃取
スリーシェイク 鈴木勝史氏、3年連続「AWS Community Builders」選出 画像

スリーシェイク 鈴木勝史氏、3年連続「AWS Community Builders」選出
ネットワークの構築管理・サイバー情報収集分析 ～ 内閣官房 内閣情報調査室で情報処理技術者を若干名採用、応募7月10日必着 画像

ネットワークの構築管理・サイバー情報収集分析 ～ 内閣官房 内閣情報調査室で情報処理技術者を若干名採用、応募7月10日必着
Okta と Google Cloud が戦略的パートナーシップを拡大、ID 管理・クラウド・生産性向上ソリューションを統合 画像

Okta と Google Cloud が戦略的パートナーシップを拡大、ID 管理・クラウド・生産性向上ソリューションを統合

おしらせ 記事一覧へ

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」 画像

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」
創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説 画像

創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説
創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております 画像

創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております
創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件 画像

創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件
創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません 画像

創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません
ScanNetSecurity 創刊27周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊27周年御礼の辞（上野宣）
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×