設定不備のSupabaseアプリ、1万6000超のデータベースでデータが露出
研究者らは、個人を特定できる情報（PII）、パスワード、認証トークンを含むテーブルが閲覧可能な状態になっている、設定不備のSupabaseデータベースを1万6000件以上確認しました。 サイバーリスク管理企業UpGuardの研究者らは、テーブルスキーマの分析から、露出した情報のごく一部にクレジットカード情報が含まれて
タグ: 設定不備
2億2000万件の旅行者記録が流出した大規模データ侵害 — 9年分の航空会社情報が漏洩、その内容は…
Kinryū Labsがベトナムで設定不備のAPISデータベースを発見、乗客・乗員2億2000万件の記録が流出データには2017年から2026年までの個人情報、旅行詳細、座席割り当て、手荷物参照番号が含まれるアーカイブは現在ロック済み、ダークウェブでの販売は今のところ確認されていないクラウドデータベースで発見され
ベトナム関連のAPISデータベース流出、2億2000万件超の旅行者記録が露出
パスポート番号やフライト情報を含む2億2000万件超の乗客・乗員記録を保持するAPIS(Advance Passenger Information System、事前旅客情報システム)データベースが、複数のセキュリティ設定不備の連鎖によりインターネット上からアクセス可能な状態になっていました。発見した研究者によると、
ハッカーがLiteLLMの管理者API脆弱性を悪用、読み取り専用アクセスからサーバー完全乗っ取りへ
攻撃者が、LiteLLMの管理者APIに存在する深刻な認可の欠陥を実際に悪用しています。この脆弱性により、権限の低い読み取り専用ユーザーであってもプロキシの設定を変更したり、機密情報を露出させたり、最終的には対象サーバーの管理者権限を完全に掌握したりすることが可能になります。Exploitprevention gui
クラウドセキュリティ戦略は、迫り来るAIの脅威に対応できているか
AIエージェントの台頭がクラウドセキュリティアーキテクチャの見直しを迫っている。CISOが次に備えるべきこととは 人間の攻撃者を想定して設計されてきたクラウドアーキテクチャが、新たな脅威に直面しています。攻撃の速度と規模の
ClarityCheckで発生した大規模データ侵害により、900万件を超える顔認識用画像が流出
研究者がClarityCheckの、900万件を超えるユーザー画像を含む450GBの露出データベースを発見流出データには顔写真やプロフィール、写真が含まれ、なりすましやフィッシング悪用のリスクが懸念される同社はアクセスを速やかに封鎖しており、現時点でダークウェブでの流通や悪用の証拠は確認されていないあるオンライン
ExfilSquadのハッカー集団、Microsoft D365のデータ382GBを13の被害組織から流出
ExfilSquadと名乗る新たなデータ恐喝グループが、Microsoft Dynamics 365のCRMおよびERP環境から窃取したとされる382.64GBのデータを、13の組織から流出させたと主張しています。 流出したアーカイブには約2,700万件のレコードが含まれているとされ、個人を特定できる情報、カスタマー
研究者、ExfilSquadが13組織の機密データにアクセスした事実を確認
データ恐喝グループ「ExfilSquad」に関する新たな分析により、同グループが政府、教育、金融サービス、製造業などの分野に属する少なくとも13組織から流出させたデータとの関連が明らかになりました。 Fortra Intelligence and Research Experts(FIRE)は、同グループが公開
ShutterGap: Aryon Securityが、CSPM/CNAPPの可視性を超えて露出した370万件のAWSクラウドリソースを発見
Aryon の調査により、極めて機密性の高い情報を含む短命なクラウドリソースが毎年3,731,699件も一般公開状態で露出していることが明らかになりました。この問題は、公開共有機能をサポートするAWSサービスを利用しているあらゆる組織に影響を及ぼします。 こうした露出は数分から数時間しか続
NSA、設定不備のルーターがロシア国家支援型サイバー攻撃を助長していると警告
フォートミード、メリーランド州(2026年7月13日) — 米国家安全保障局(NSA)は、18の国際パートナー機関とともに、設定に不備がありパッチが未適用のルーターが、世界各地の重要インフラを狙うロシア国家支援型サイバー作戦の侵入口となり続けているとして、共同サイバーセキュリティ勧告(CSA)を発表しました。 この勧
すべての記事を読み込みました