ServiceNow、AIプラットフォームの重大なコードインジェクション脆弱性3件を修正
ServiceNowは、ServiceNow AIプラットフォームに存在する3件の重大なコードインジェクションの欠陥を含む、合計4件の脆弱性に対するパッチを公開しました。3件はいずれも最大深刻度（CVSSスコア10/10）となっています。 重大な脆弱性の1つ目、CVE-2026-18885として追跡されているものは、
タグ: アクセス制御不備
顔写真900万枚が逆引き検索サービスから流出
研究者Jeremiah Fowler氏は、認証なしでアクセス可能な状態にあった900万枚以上の画像ファイルを含むクラウドデータベースを発見しました。WIREDが報じています。 約450GB分の画像を含むこの漏洩バケットは、米国に登録された企業ClarityCheckのものであることが判明しました。 Clarity
AIを駆使してGoogle脆弱性を発見したセキュリティ研究者、バグバウンティで50万ドルを獲得
「Brutecat」として知られるセキュリティ研究者が、Googleに対して実施されたなかでも最も精巧かつ高額な脆弱性調査キャンペーンの詳細を公開しました。AIを活用したファジングとAPIリコナッサンス（偵察）を組み合わせることで、3か月も経たないうちに合計50万ドルというバグバウンティ報奨金を手にした事例です。 こ
AcerがWave 7ルーターの深刻なゼロデイ脆弱性に対する修正を開発中
Acerは、Wave 7ルーターシリーズにおいて2件の深刻なゼロデイ脆弱性が存在することを確認しました。いずれもCVSSスコアの最高値である10.0を記録しています。 これらの脆弱性により、認証情報が平文で露出するほか、改ざんされたファームウェアバックアップを通じて永続的なバックドアが埋め込まれる恐れがあります。現在
AcerがWave 7ルーターのゼロデイ脆弱性へのパッチを開発中と発表
Acerは、独立系セキュリティ研究者による責任ある情報開示を受け、同社のWave 7ルーターに影響を与える重大なゼロデイ脆弱性に対応するファームウェアパッチを現在開発中であることを正式に認めました。 2026年6月2日に公式アドバイザリとして公開された情報によると、今回の脆弱性はファームウェアバージョンT7c_GBL
GiteaコンテナレジストリにおけるPrivateイメージ漏洩の危険性を持つ脆弱性が発見される
重大な脆弱性がCVE-2026-27771として追跡されており、Gitea組み込みのコンテナレジストリに発見された。この脆弱性により、未認証のリモート攻撃者が認証情報なしでプライベートなコンテナイメージにアクセスできる。 この欠陥は、ソースコード、シークレット、インフラ構成情報などを含む機密アプリケーションデータを漏
ゼロデイ攻撃を受け、FortinetがFortiCloud SSOをロックダウン
ネットワークセキュリティ大手のFortinetは火曜日、不適切なアクセス制御に起...
Cal.comのアクセス制御の不備により、アカウント乗っ取りとデータ露出が発生
オープンソースのスケジューリングプラットフォームで、Calendlyの開発者向け...
WordPressプラグイン「Slider Revolution」でXSS脆弱性が発見
Slider Revolutionプラグインに対する最近のセキュリティ監査により...
RealHomes CRMプラグインの欠陥が30,000個のWordPressサイトに影響
WordPressテーマにバンドルされたRealHomes CRMプラグインのセ...
すべての記事を読み込みました