ハッカーがERPのWebシェルとIDOR脆弱性を悪用、韓国の大手教会を侵害
攻撃者は、ERPのWebシェル、特権データベースへのアクセス、漏えいした認証情報、不十分な認可制御を組み合わせ、2つの異なる侵入経路で韓国最大級の教会2か所に侵入しました。 Oasis Securityは、攻撃者のサーバーから回収したファイルを分析しました。その結果、両組織で信徒、従業員、財務、管理に関する情報が大規
タグ: 認可制御
プロンプトインジェクションを使わずAIワークフローのIDを乗っ取り機密データを窃取する新たな手口
「Workflow Identity Hijacking(ワークフローID乗っ取り)」と名付けられた新たなAIセキュリティ上の脅威が明らかになりました。この手口を使えば、攻撃者はサポート窓口の受信箱やウェブフォーム、GitHubのIssue、共有ドキュメントといった一般公開されているチャネルを通じて普通のリクエストを
Giteaの重大な脆弱性、パブリック限定トークンでプライベートリポジトリへの書き込みとActionsワークフローの起動が可能に
Giteaの管理者は、重大な認可の脆弱性が発見されたことを受け、システムのアップグレードを強く推奨されています。 Hacking& Cracking この脆弱性により、パブリック限定のAPIトークンを使ってプライベートなプルリクエストのブランチを変更でき、さらにはGitea Actionsのワークフローを起動
Splunkが複数の脆弱性をパッチ、DoS攻撃とデータ露出を可能にする
Splunkは2026年5月20日に3つのセキュリティアドバイザリをリリースし、Splunk Enterprise、Splunk Cloud Platform、およびSplunk AI Toolkitアプリ全体の重大な脆弱性に対処しました。 最も破壊的なCVE-2026-20240の脆弱性はsplunk_archiv
あなたのIAMは人間のために構築されました。AIエージェントには関係ありません
アイデンティティとアクセス管理は、より単純な世界のために構築されました。最も難しい問題が人間のログインであり、「あなたは誰ですか？」が誰かが何ができるかを決定するのに十分だった世界です。そのモデルは数十年間、企業に良いサービスを提供してきました。 非人間的なアイデンティティがすべての認証の90%以上を占める世界、AI
Cisco IOS XRの重大な脆弱性により、攻撃者がルートユーザーとしてコマンドを実行可能に
Ciscoは、IOS XRソフトウェアの2つの高い重大度の脆弱性に対処するセキュ...