TokyoBlackHatNews

タグ: シングルサインオン

helpnetsecurity.com

Authorizer：アプリ向けのオープンソース認証・認可サーバー

Authorizerは、Webアプリやモバイルアプリのサインインとアクセス制御を担うオープンソースのサーバーです。利用者は自社のインフラ上で運用でき、ユーザーアカウントも任意のデータベースに保存できます。開発チームは、ユーザーのログインを処理する同じGo製プログラムに、権限管理エンジンとAIエージェン
malwarebytes.com

研究者らがClaudeを使ってOpenAIをハッキング

OpenAIのAIエージェントが暴走して他社をハッキングしたという話は既にご存じかもしれません。今回はその逆で、あるサイバーセキュリティ企業がAIを使ってChatGPTの運営元であるOpenAI自身をハッキングし、形勢を逆転させてみせました。 このハッキングはセキュリティ研究として実施されたもので、その過程で他の
bleepingcomputer.com

ShinyHunters、フロリダ州「DAVID」DMVデータベースへの侵害を主張

恐喝グループShinyHuntersは、フロリダ州自動車局(DMV)が運用するオンラインプラットフォーム「DAVID」への侵入に成功し、州内の運転者に関する20万件以上の記録を窃取したと主張しています。 侵害の証拠として、この脅威アクターはジェフリー・エプスタイン氏のDMV記録のスクリーンショットを公開しました。住所
esecurityplanet.com

Dropboxで発覚、レノボID不備が招いた5,000アカウント侵害

Dropboxは今週、2026年8月4日から8月21日にかけての17日間にわたる侵入によって、約5,000件のユーザーアカウントが攻撃者に侵害されたことを認めました。ファイルが閲覧または download されたのはそのうち3分の1未満にとどまるとしています。 攻撃者は被害者のDropboxパスワードを必要とせ
gbhackers.com

WordPressプラグインに重大な脆弱性、認証なしで管理者アカウントを乗っ取り可能

WordPress用プラグイン「WPMU DEV Dashboard」に、重大な認証バイパスの脆弱性が確認されました。この脆弱性を悪用すると、Hub シングルサインオン(SSO)を設定している脆弱なサイトに対し、認証を経ていない攻撃者が管理者権限のアクセスを取得できるおそれがあります。Vulnerabilitysca
cyberpress.org

WPMU DEV Dashboardの重大な欠陥、WordPressでのリモートコード実行につながる恐れ

WPMU DEV Dashboardプラグインに存在する重大な認証バイパスの脆弱性により、未認証の攻撃者が脆弱なWordPressサイトの管理者権限を取得し、任意のコードを実行できる可能性があることが分かりました。 CVE-2026-76581として追跡されているこの脆弱性は、CVSSスコア9.8を記録しており、WP