タグ: メタデータサービス

gbhackers.com 2026年4月23日 18:16

攻撃者がアドバイザリ発表から12時間以内にLMDeploy脆弱性を実際に悪用

LMDeployのビジョン言語モジュール内の重大なサーバーサイドリクエストフォージェリ（SSRF）脆弱性が、公開後わずか12時間31分でアクティブな攻撃に悪用され、概念実証コードの必要がありませんでした。 2026年4月21日、GitHubはセキュリティアドバイザリGHSA-6w67-hwm5-92mqを公表し、後に

csoonline.com 2026年4月14日 21:24

中国系ハッカーがELFを使ってクラウドに侵入し、認証情報を盗んだ方法

LinuxベースのELFバックドアは、複数のプロバイダーにわたるクラウドワークロードをターゲットとしており、SMTPベースのC2と偽装されたAlibaba Cloudドメインを使用して、認証情報とメタデータを収集しています。 中国系の

cyberpress.org 2026年1月17日 21:19

Google Vertex AIの権限昇格バグにより、低権限ユーザーがサービスエージェントへのアクセスを取得

セキュリティ研究者は、GoogleのVertex AIプラットフォームにおける2...