タグ: クラウド認証情報漏えい

cyberpress.org 2026年10月5日 18:07

AWS、LoomとSageMakerの脆弱性を修正　コード実行や認証情報の漏えいの恐れ

AWSは、オープンソースのAIエージェント基盤「Loom」とAmazon SageMaker Unified Studioに影響する4件のセキュリティ脆弱性について、修正をリリースしました。 これらの脆弱性を悪用されると、影響を受ける環境で認証バイパス、OAuth2トークンの窃取、クラウド認証情報の漏えい、内部ネット

cyberpress.org 2026年1月28日 15:49

G_Wagonインフォスティーラー、偽のNPM UIライブラリに潜伏し、ブラウザ認証情報と100以上の暗号資産ウォレットを窃取

セキュリティ研究者は、ansi-universal-uiという一見無害なnpmパ...

csoonline.com 2026年1月22日 07:45

設定ミスのあるデモ環境が、企業へのクラウドバックドアになりつつある

露出したラボ環境やデモ環境が、クラウド認証情報、IAM権限、機密データを漏えいさ...

bleepingcomputer.com 2026年1月21日 23:18

ハッカーがセキュリティテスト用アプリを悪用し、フォーチュン500企業に侵入

脅威アクターが、DVWA、OWASP Juice Shop、Hackazon、b...

cybersecuritydive.com 2026年1月13日 02:13

n8nワークフロー自動化プラットフォームで重大な脆弱性が発見

このオープンソースプラットフォームは企業環境で広く利用されており、数千のインスタ...

cyberpress.org 2026年1月6日 19:52

インフォスティーラー感染がクラウド認証情報を露出させ、世界企業へのサイバー攻撃を可能に

2024年および2025年におけるサイバー犯罪の進化により、「ClickFix」...

theregister.com 2025年12月11日 20:39

1万件のDockerイメージがインターネット上にライブなクラウド認証情報をばらまいている

Docker Hubは静かに、ライブなクラウドキーや認証情報の宝庫となっており、...

resecurity.com 2025年9月24日 16:34

SSRFによるAWSメタデータ露出：攻撃者がクラウド認証情報を盗む方法

概要 現代のクラウド環境では、設定ミスや安全でないコーディング慣行が、攻撃者にと...