Authlibの欠陥により、JSON Web Signature認証をバイパス可能に
Authlibの根本的な役割は、認証済みの信頼できるデータと悪意ある偽造データを区別することです。ところが、巧妙に細工されたJSON Web Signature（JWS）を使うと、攻撃者は暗号署名を一切用意せずに、この重要な検証プロセスを完全に回避できてしまいます。 この脆弱性は「CVE-2026
タグ: 署名検証
16歳の研究者がMicrosoftの認証バグを発見、17兆3,000億件のレコードが危険にさらされる恐れ
Faavと名乗る16歳のセキュリティ研究者が、Microsoftの社内向け分析サービス「Titan」に重大な認証の欠陥を発見しました。Websitesecurity audit この脆弱性を悪用すれば、攻撃者は管理者になりすまし、不正なSQLクエリを実行できた可能性があります。研究者の推定では、脆弱な環境には、相互接
Red Hatが公表:OpenShiftの脆弱性で署名検証を回避されリリースイメージに悪意あるコードを注入される恐れ
Red Hatは、攻撃者がリリースイメージの署名検証を回避し、切断環境(disconnected)のレジストリに悪意あるペイロードを挿入できる、重要度「Important」のOpenShift脆弱性を公表しました。 CVE-2026-75939として追跡されているこの問題はoc-mirrorユーティリティに影響し、C
Notepad++の著者は修正によりアップデート機構が「事実上攻撃不可能」になったと述べる
脅威アクターが悪質なバックドアでアップデートを侵害した後、強化が必要だった。 最...