FortiSandboxの脆弱性、認証なしの攻撃者がスキャン用VM上のVNCサーバーにアクセス可能に
Fortinetは、FortiSandboxに存在する脆弱性を公表しました。この脆弱性を悪用すると、認証を受けていない攻撃者が、マルウェアスキャンに使用される仮想マシン上で稼働するVNC(Virtual Network Computing)サーバーへアクセスできる可能性があります。 FG-IR-26-145として追跡
タグ: 認証なしアクセス
Triofox脆弱性CVE-2025-12480による認証なしリモートアクセス
著者: Stallone D’Souza、Praveeth DSou...
攻撃者がIvanti EPMMゼロデイを悪用してMDMサーバーの制御を奪取
Palo Alto Networks のUnit 42は、2つの重大な脆弱性が積...
「ローカルだから安全」という誤解 ― Chrome拡張機能・MCP・サンドボックス脱出
MCPについて話しましょう。おそらく耳にしたことがあり、それに関連するセキュリティリスクについても読んだことがあるかもしれません。確かに不安を感じさせる話ではありますが、実際の環境に当てはめてみると、想像をはるかに超える深刻な問題に発展することがあります。つい先週、私たちのシステムがある不審なChrome拡張機能を検知