ハードコードされたシークレット

gbhackers.com 2026年10月2日 18:51

認証バイパスにより、パスワードもMFAも使わずに95人のユーザーへのなりすましに成功

パスワード、多要素認証（MFA）、有効なMicrosoft Entra IDトークンのいずれも使わずに、特権ユーザーを含む95の従業員アカウントになりすませる、重大な認証バイパスの脆弱性が確認されました。原因は、アプリケーション独自のセッションCookie実装にある2つの欠陥です。推測可能なハードコードされた署名シ

techradar.com 2026年2月9日 16:53

衝撃の報告書：AndroidアプリがユーザーデータとGoogleの機密情報を730TB超も漏えいした可能性――最悪の例をいくつか紹介…

Androidエコシステム全体で漏えいした認証情報はGoogle Cloudサー...

infosecurity-magazine.com 2025年9月18日 22:07

Androidアプリの3分の1が機密データを漏えい

モバイルアプリケーションの相当数が、安全でないAPIを通じて機密情報を露出させて...