タグ: 安全でないデシリアライゼーション

gbhackers.com 2026年6月17日 20:37

Google Cloud Vertex AIの脆弱性、攻撃者によるAIモデルの乗っ取りとポイズニングを可能に

Google CloudのVertex AIに重大な脆弱性が発見されました。この脆弱性を悪用すると、攻撃者は被害者の環境への事前アクセスなしに、機械学習モデルのアップロードを乗っ取り、アーティファクトへの毒入れ（ポイズニング）、さらにはクロステナントのリモートコード実行（RCE）まで達成できます。 この脆弱性は、Pa

gbhackers.com 2026年1月27日 23:49

攻撃者がReact2Shell脆弱性を悪用し、ITセクターのシステムを標的に

React Server Componentsにおける重大な脆弱性（CVE‑20...

cybersecuritydive.com 2025年12月17日 01:25

React2Shell攻撃が複数の業界にわたり広範に拡大

Microsoftの研究者は、React Server Componentsにお...