タグ: ハードコード鍵

cyberpress.org 2026年10月26日 16:11

OpenAI Codex、USBセキュリティ製品のハードコードされた鍵と脆弱な暗号化を露呈

セキュリティ研究者のXusheng Li氏は、4つのUSB保護製品に暗号面の弱点があると報告しました。あわせて、OpenAI Codexがリバースエンジニアリングを加速させ、ユーザーのパスワードなしで保護対象ファイルを復元する助けになった様子も示しました。 Li氏は2026年10月22日に公開した調査で、SecZur

cyberpress.org 2026年9月16日 22:33

Issabel PBXのJWTキー欠陥により、認証なしでリモートコード実行が可能に

Issabel Frameworkに存在する重大な脆弱性により、認証されていないリモート攻撃者がハードコードされたJSON Web Token署名鍵を悪用し、影響を受けるIssabel PBX環境上で任意のOSコマンドを実行できることが判明しました。 CVE-2026-89026として追跡されているこの脆弱性は、コミ