タグ: 認証トークン偽造

cyberpress.org 2026年7月20日 15:14

Kimai DockerイメージにCookie偽造で管理者アカウントを乗っ取られる重大な欠陥

Kimaiの公式Dockerイメージに重大な脆弱性が公表されました。この脆弱性を悪用すると、認証を経ていない攻撃者が認証トークンを偽造し、super_adminを含む任意のユーザーアカウントを乗っ取ることができます。 CVE-2026-52824として追跡されているこの欠陥は、Kimaiのコンテナ化デプロイメントに組

infosecurity-magazine.com 2026年2月9日 10:34

中国の脅威グループが米国政府に侵入

Microsoftは、米国政府を含む少なくとも25の組織を侵害した、別の中国によ...

infosecurity-magazine.com 2026年2月9日 08:11

最近のメール侵害でマイクロソフトに過失があったとして非難

米国の上院議員が、米政府のメールを侵害した中国のサイバー攻撃キャンペーンについて...

securityweek.com 2026年1月20日 23:18

Chainlitの脆弱性により機密情報が漏えいする可能性

サイバーセキュリティ企業Zafranによると、Chainlitに存在する2件の高...