ハッカー、Gitea Dockerイメージの重大な認証バイパスを悪用
ハッカーが、セルフホスト型Gitサービス「Gitea」の公式Dockerイメージに存在する重大な脆弱性を悪用する攻撃を実際に行っています。この脆弱性を突かれると、攻撃者は管理者を含む任意のユーザーになりすますことが可能になります。 このセキュリティ上の欠陥は認証バイパスの脆弱性で、CVE-2026-20896として追
タグ: リバースプロキシ
F5がNGINXの重大な脆弱性を修正——コード実行とサービス妨害が可能に
F5は2026年6月17日、NGINX製品ファミリー全体に影響する複数の高深刻度および中深刻度の脆弱性を開示する帯域外セキュリティ通知を公開しました。 この脆弱性は、NGINX Open Source、NGINX Plus、NGINX Gateway Fabric、NGINX Ingress Controllerをは
Apache HTTP Server 2.4.68、複数のセキュリティ脆弱性にパッチ適用
Apacheは、コアモジュールおよび広く利用されているコンポーネントに存在する複数のセキュリティ脆弱性に対処したHTTP Serverバージョン2.4.68をリリースしました。このリリースは、インターネットに公開されているインフラにおける迅速なパッチ適用の重要性を改めて浮き彫りにしています。 今回のアップデートでは、
次世代パフォーマンス: NGINX 1.30.0 安定版登場、HTTP/2バックエンド及び早期ヒント対応
Nginxは安定版1.30.0リリースを発表し、1.29.xブランチ内での広大な開発サイクルを成功裏に完了しました。このリリースは単なる段階的改善を超え、現代的なネットワークプロトコル、運用パフォーマンス、およびサーバインフラストラクチャの全体的な互換性に関する重要な強化をもたらします。ネットワーク Nginx 1.
Starkiller フィッシングフレームワークがMFAを回避するために実際のログインページをプロキシ
Starkillerという名の新しく高度なフィッシングフレームワークが、サイバー...
EvilProxyのフィッシング攻撃がIndeedを襲撃、経営幹部を標的に
新たなEvilProxyによるフィッシング攻撃が、求人検索プラットフォームInd...
プロキシサーバーを理解する：種類・用途・メリットを網羅した総合ガイド
プロキシサーバーを理解する：役割・種類・メリット 今日のデジタル環境において、プ...
Astarothフィッシングキット、リバースプロキシ技術で2FAを回避
「Astaroth」と呼ばれる高度な新しいフィッシングツールがサイバー犯罪プラッ...