Apache Tomcat – TokyoBlackHatNews

Atlassian、JiraとConfluenceの重大度の高い脆弱性を修正

Atlassianは、JiraやConfluenceをはじめとする企業向け製品のセキュリティ修正をリリースしました。対象は、同社ソフトウェア全体で176件の脆弱性エントリに及びます。10月20日に公開されたセキュリティ情報は、直近1か月間に複数のセルフマネージド製品向けにリリースされた修正をまとめたものです。影響を

securityweek.com 2026年10月23日 17:06

Atlassian、Data CenterおよびServer製品の75件の脆弱性を修正

Atlassianは火曜日、2026年10月のセキュリティ速報を公開しました。速報には、重大度「高」の脆弱性162件と、重大度「クリティカル」の脆弱性14件が掲載されています。掲載されたすべての項目はサードパーティ製の依存コンポーネントに起因するもので、多くのCVEが複数の製品にまたがって掲載されています。Secu

gbhackers.com 2026年10月21日 18:16

Apache Tomcatに複数のセキュリティ上の欠陥、認証バイパスやユーザーデータ漏えいの恐れ

Apacheは、Tomcatに存在する8件の脆弱性を公表しました。認証バイパスのほか、ユーザー間でのデータ漏えい、安全でないソケットへのアクセス、暗号設定の不備などが含まれます。このうち3件は深刻度「Important（重要）」、5件は「Low（低）」と評価されています。修正版は、影響を受けるバージョンのブランチ

cyberpress.org 2026年10月21日 17:29

Apache Tomcatにセキュリティ上の欠陥、認証バイパスやユーザーデータ漏えいの恐れ

Apacheは2026年10月20日、Tomcatに存在する8件の脆弱性を公表しました。認証バイパスのほか、ユーザーセッションをまたいで情報が漏えいするおそれのあるリクエスト処理の欠陥が含まれます。 8件のうち3件は、Apacheが「重要(Important)」と評価しています。残る5件は「低(Low)」です。今回の

gbhackers.com 2026年10月10日 16:20

ハッカーがAIエージェントとGodPotatoエクスプロイトを悪用、WindowsのSYSTEM権限を奪取

ハッカーがAIエージェントを使い、インターネットに公開されていたアプリケーションのエンドポイントから、24時間足らずでサーバーの完全な管理者権限を掌握しました。この侵入では数百のコマンドが実行され、認証情報の窃取やWindowsの権限昇格が行われましたが、新たなマルウェアやゼロデイ脆弱性は使われていません。Cyber

cyberpress.org 2026年10月10日 15:35

ハッカーがAIエージェントを展開、サーバー侵害と権限昇格を自動化

ハッカーは人工知能（AI）エージェントを使い、公開状態にあったアプリケーションのエンドポイントを足がかりに、24時間足らずでサーバーの管理者権限を完全に掌握しました。攻撃者は新たなマルウェアを投入することも、ゼロデイ脆弱性を悪用することもなく、数百件のコマンドを実行して認証情報を盗み出し、権限を昇格させました。研

cyberpress.org 2026年9月24日 14:40

Apache Tomcatに脆弱性、WebSocketエンドポイントのセキュリティ制約を回避される恐れ

Apache Software Foundationは、WebSocket、HTTP/2、AJP、認証、TLS証明書検証コンポーネントにまたがる12件の脆弱性を修正したApache Tomcat 11.0.26をリリースしました。今回のリリースでは、WebSocketエンドポイントのセキュリティ制約を攻撃者に回避さ

gbhackers.com 2026年9月24日 14:39

Apache Tomcat 11.0.26、WebSocket制限回避とDoS攻撃を可能にする12件のセキュリティ脆弱性を修正

Apache Tomcat 11.0.26がリリースされ、WebSocketエンドポイントを保護するセキュリティ制約を攻撃者が回避できる重大な欠陥を含む、12件のセキュリティ脆弱性が修正されました。Vulnerabilityscanning service 今回のリリースでは、WebSocket、AJP、HTTP/2

gbhackers.com 2026年8月27日 13:58

Apache Tomcatに脆弱性、攻撃者が認証やセキュリティ制御を回避しDoS攻撃を引き起こす恐れ

Apacheは、10件のセキュリティ脆弱性に対処したApache Tomcatバージョン11.0.25をリリースしました。これらの脆弱性には、認証バイパスにつながる可能性のある複数の欠陥や、アクセス制御の回避、サービス拒否(DoS)状態を引き起こすものが含まれます。SocialSecurity protection

infosecurity-magazine.com 2026年8月7日 00:40

Oracleデータベース内に隠されたツールキット、エンドポイント検知を回避

ポスト・エクスプロイテーション用のツールキットがコンパイルされ、Oracleデータベース内にスキーマオブジェクトとして格納されていた事例が確認されました。攻撃者はこれにより、従来のエンドポイントツールが監視対象としない場所から、基盤となるWindowsサーバー上でコマンド実行が可能になっていました。 Huntr