SAP NetWeaverとS/4HANAに深刻な脆弱性、システム侵害の恐れ
SAPが2026年10月のセキュリティパッチデーで公開した修正は、NetWeaver、S/4HANA、製造業向けソフトウェア、クラウド開発ライブラリにまたがる重大な脆弱性を対象としています。 10月13日のリリースには、新規のセキュリティノート16件、GitHubのセキュリティアドバイザリ4件、既存ノートの更新2件が
タグ: アクセス制御の不備
TeamViewerに重大な脆弱性、リモートコード実行や権限昇格攻撃が可能に
TeamViewerは、同社のリモートアクセスソフトウェアに存在する5件の重要度の高い脆弱性に対するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、リモートコード実行、ローカル権限昇格、任意のファイル書き込み、ユーザーが設定したセッション権限のバイパスが可能になるおそれがあります。 セキュリティ
SafePalの情報漏洩で39,798人分の顧客データが影響、闇市場での販売も発覚
暗号資産ウォレットメーカーのSafePalは、39,798人分の顧客の注文情報が流出したデータ侵害を公表しました。流出した情報には、氏名、メールアドレス、配送先住所、電話番号、購入内容が含まれます。 同社は今回の漏洩の原因を、注文追跡に使用しているプラグインの認可制御の不備にあると特定しました。この欠陥により、特定
誰でもブラウザからアクセス可能だったバチカンの祈りアプリ、70万件のアカウントが露出
バチカンの公式「Click to Pray」プラットフォームで発見された重大なアクセス制御の脆弱性により、70万件を超えるユーザーの個人情報が露出していました。基本的なWebセキュリティの設定ミスが、大規模なユーザーベースを依然として危険にさらし続けていることを改めて示す事例です。Softwarevulnerabil
Condé Nastのデータ侵害でWIREDの購読者記録230万件が流出
WIREDに関連するデータ侵害により、230万件を超える購読者記録が露出しました...