Apache Tomcat 11.0.26、WebSocket制限回避とDoS攻撃を可能にする12件のセキュリティ脆弱性を修正
Apache Tomcat 11.0.26がリリースされ、WebSocketエンドポイントを保護するセキュリティ制約を攻撃者が回避できる重大な欠陥を含む、12件のセキュリティ脆弱性が修正されました。Vulnerabilityscanning service 今回のリリースでは、WebSocket、AJP、HTTP/2
タグ: サーバー脆弱性
Gyazoのサーバー脆弱性が悪用され、2360万件のユーザー記録が流出
画像共有プラットフォーム「Gyazo」は、ハッカーがサーバーの脆弱性を悪用し、2360万件のユーザー記録を窃取するデータ侵害が発生したことを確認しました。 Gyazoは、Helpfeelが運営するクラウドベースのスクリーンショット・画面録画ツールで、ユーザーが撮影した画面キャプチャを自動的にクラウドにアップロードし、
13年前の欠陥が数万台のデータセンター管理システムを危険にさらす
Lavaの研究者は、13年前のIPMIの欠陥に対して脆弱なベースボード管理コントローラーが3万6000台以上インターネットに露出していることを発見しました。これにより攻撃者はOSの下層へ侵入する経路を得ることになります。