Google DevSiteに深刻な脆弱性、認証なしでリモートコード実行が可能に
Googleの開発者向けドキュメント基盤「DevSite」に深刻なセキュリティ脆弱性が存在し、認証なしの攻撃者が、悪意あるPythonのpickleペイロードを埋め込んだFlaskセッションCookieを偽造することで、Google運営のサービス上で任意のコードを実行できた可能性があることが分かりました。 セキュリテ
タグ: セッションCookie
認証バイパスにより、パスワードもMFAも使わずに95人のユーザーへのなりすましに成功
パスワード、多要素認証（MFA）、有効なMicrosoft Entra IDトークンのいずれも使わずに、特権ユーザーを含む95の従業員アカウントになりすませる、重大な認証バイパスの脆弱性が確認されました。 原因は、アプリケーション独自のセッションCookie実装にある2つの欠陥です。推測可能なハードコードされた署名シ
Lumma、RedLine、Vidarのインフォスティーラーがクラウド認証情報窃取キャンペーンを加速
インフォスティーラー（情報窃取型マルウェア）は、侵害された開発者のワークステーションと企業のクラウド環境をつなぐ橋渡し役としての存在感を強めています。中でもLumma、RedLine、Vidarは、認証情報やAPIキー、アクティブなブラウザセッションを狙う主要な脅威として台頭しています。 クラウドで最も価値の高い攻撃
新種のPython製インフォスティーラー、17種のブラウザを標的にパスワード・カード情報・セッションCookieを窃取
Pythonで書かれた新たな情報窃取マルウェア（インフォスティーラー）が確認されました。Chromiumベースの17種のブラウザとFirefoxを標的に、保存された認証情報、決済カードの詳細、閲覧履歴、有効なセッションCookieを収集します。ComputerScience このマルウェアは「ビルダー」フレームワーク
情報窃取型マルウェアがClaudeのセッションCookieを盗み、アカウント乗っ取りと2FA回避を実行
Anthropic社のAIプラットフォーム「Claude」がサイバー犯罪者の標的となっています。認証情報を盗み出し、有料利用枠を乗っ取り、駆除後も端末を再感染させる、2つの異なる攻撃チェーンの存在が確認されました。 Anthropicは被害拡大の抑え込みを図るため、侵害されたアカウントの強制サインアウト、保存済み支払
インフォスティーラーがフィッシングの主役に
フィッシングの手口が変わってきています。サイバー犯罪者たちは、じわじわとインフォスティーラーへの移行を進めています。 従来型のフィッシングがなくなったわけではありません。依然として広く行われています。しかし多くの攻撃者は、もはや偽のログインページでユーザー名とパスワードを入力させることだけに注力していません。代わ
暗号技術のパラダイムシフト：GoogleがDevice Bound Session Credentialsを正式リリース
Googleはかねてより、ハードウェアに紐づけられた高度な認証セキュリティフレームワークのテストを進めてきました。そしてこのたび、同アーキテクチャが「Device Bound Session Credentials（DBSC）」として正式にリリースされました。ただし、本機能を有効化するには、各ウェブサービスの管理者が