コード実行 – TokyoBlackHatNews

JetBrains、YouTrackとKotlinの認証バイパス・コード実行攻撃を修正

JetBrainsは製品ラインナップ全体にわたって一連のセキュリティアップデートをリリースし、攻撃者が認証制御を回避して影響を受けるシステム上で任意のコードを実行できてしまう複数の重大・高深刻度の脆弱性を修正しました。今回の修正はHub、IntelliJ IDEA、GoLand、YouTrack、TeamCityに

gbhackers.com 2026年5月26日 17:16

ConnectWise Automateの欠陥によりハッカーはセキュリティ制御を回避できる

ConnectWiseは、マネージドサービスプロバイダー（MSP）が広く使用している遠隔監視・管理（RMM）プラットフォームであるConnectWise Automateの高度な脆弱性に対処するためにセキュリティアップデートをリリースしました。 CVE-2026-9089として追跡されるこの欠陥はCVSSスコアが8.

cyberpress.org 2026年4月30日 21:13

バックドアされたWordPressプラグインがコード配信にリモート更新を使用

長い間休止状態にあったバックドアが、70,000以上のウェブサイトで使用されている人気のWordPressアドオンである「Quick Page/Post Redirect Plugin」で発見されました。セキュリティ研究者のAustin Ginderは、ルーチンのフリート監査で管理下の12のサイト全体に「Quick

securityweek.com 2026年4月17日 16:33

Cursor AI の脆弱性により開発者デバイスが露出

Straiker が発見した Cursor AI の脆弱性チェーンにより、攻撃者は悪意のあるリポジトリに隠されたプロンプトを通じて開発者マシンをハイジャックできた可能性があります。 NomShub と呼ばれるこの攻撃チェーンは、コーディングエージェント内の間接的なプロンプトインジェクションとコマンドサンドボックスのバ

securityweek.com 2026年4月15日 01:52

Adobeが11製品全体で55の脆弱性にパッチを適用

Adobeの最新パッチ火曜日アップデートは、同社の11製品全体で55の脆弱性を修正します。 11の新しい勧告のほぼすべてが優先度3の評価を持っており、これはソフトウェア大手がこれらの脆弱性が攻撃で悪用されることを予想していないことを示しています。しかし、5つの重大なColdFusion脆弱性を説明する勧

securityweek.com 2026年4月14日 20:23

SAPが重大なABAP脆弱性にパッチを適用

SAPは火曜日、2026年4月のセキュリティパッチデーの一環として、20個の新規および更新されたセキュリティノートのリリースを発表しました。解決された欠陥の中で最も深刻なものはCVE-2026-27681（CVSS スコア9.9）で、これはBusiness Planning and Consolidationおよ

gbhackers.com 2026年3月31日 21:53

進行中なサプライチェーン攻撃においてAxios NPMパッケージが侵害される

深刻なサプライチェーン攻撃により、npmレジストリで広く使用されているAxios HTTPクライアントが侵害されました。攻撃者は特定のAxiosリリースに悪意のある依存関係を注入し、数百万の開発者を多段階のリモートアクセストロイの木馬にさらしており、任意のコマンド実行とシステムデータの盗難が可能です。悪意のあるA

cyberpress.org 2026年3月31日 18:02

ChatGPTの脆弱性により、ユーザープロンプトと機密データの静かな流出が可能に

ChatGPTのコード実行環境で発見された重大な脆弱性により、脅威行為者はユーザ...

infosecurity-magazine.com 2026年3月18日 00:02

「CursorJack」攻撃経路がAI開発環境でのコード実行リスクを露呈

AI開発環境で操作されたインストールリンクを通じてコード実行を可能にする方法が、...

infosecurity-magazine.com 2026年3月16日 22:04

AWS Bedrockコードインタープリターのセキュリティ欠陥が警鐘を鳴らす

セキュリティ研究者により、ドメインネームシステム（DNS）クエリを使用してAI駆...