ServiceNowがAPI脆弱性を修正、不審なテナント活動の報告を受けて対応
ServiceNowは、新たにパッチが適用された認証不備の脆弱性に関連する活動はセキュリティ研究者によるものだと説明していますが、潜在的な影響範囲については引き続き調査を続けています。 ServiceNowは、影響を受けるインスタンス
タグ: API脆弱性
アヤックス・フットボール・クラブへのハッキングで30万件のファンデータが流出、警察が容疑者を逮捕
オランダ国家警察は、アムステルダムのフットボールクラブAFCアヤックスのコンピューターシステムにハッキングを行った疑いのある男を逮捕した。 「5月26日火曜日の朝、捜査員はバーレン市在住の35歳の男を、アムステルダムのフットボールクラブ・アヤックスに対するコンピューター不正アクセスの疑いで逮捕した。
削除後もGoogle APIキーがアクティブなままである
4分読了出典：Alamy Stock Photo経由Sandwishユーザーが削除後もGoogle APIキーは完全に非アクティブにならず、攻撃者が引き続き悪用するための小さいながら重要なウィンドウを与えています。ベルギーのスタートアップAikido Securityのリサーチャーであるジョー・レオン氏は、クラウド大手
Cisco Secure Workloadの致命的な脆弱性がエンタープライズAPIセキュリティを脅かす
Ciscoが、認証されていない攻撃者が機密エンタープライズ環境に対して高レベルの管理者アクセスを取得できる可能性のあるSecure Workloadプラットフォームの重大なセキュリティ脆弱性を公開しました。 CVE-2026-20223として追跡されているこの欠陥は、最大CVSSスコア10.0を持ち、CWE-306（
Lovable AI アプリビルダーが API の欠陥により数千件のプロジェクトデータを露出させたと報告される
人気のある AI 搭載アプリケーションビルダー Lovable は、重大な API の脆弱性が数千のユーザープロジェクトから機密データを露出させたと報告された後、深刻なセキュリティ上の懸念に直面しています。 セキュリティ研究者は、この欠陥は 2025 年 11 月以前に作成されたプロジェクトに影響を及ぼし、ソースコー
Lovable AI アプリビルダー、報告されたAPIの欠陥により数千のプロジェクトが露出
人気のあるAIアプリケーションビルダーであるLovableは、現在パッチが適用されていないAPIの脆弱性により、大規模なデータ漏洩に直面しています。 セキュリティ研究者は、重大な欠陥により2025年11月以前にプラットフォーム上で作成されたプロジェクトの機密プロジェクトデータ、ソースコード、およびユーザー認証情報が公
公開されたNotionページがエディターのプロフィール写真とメールアドレスを公開
人気の高い生産性向上ツールおよびノートテイキングアプリケーションであるNotionに関する重大なデータ漏露の問題が明らかになりました。 この漏露は認証、クッキー、またはアクセストークンを必要とせずに発生し、数千の索引可能な企業ウィキと個人ページがデータスクレイピングの危険にさらされています。 公開向けドキュメント用に
前回のパッチにもかかわらず、古いDockerの認可バイパスが浮上
Docker EngineとAuthZ認可プラグインに関する10年前の問題が再び出現し、攻撃者がホストシステムへのルートレベルアクセスを取得できるようになる。 研究者らは、攻撃者がDockerEngineの認可プラグインをバイパスし
CISAはFortinet脆弱性を金曜日までにパッチするよう連邦政府機関に命令
米国サイバーセキュリティ・基盤セキュリティ庁（CISA）は、連邦政府機関に対し、金曜日までに積極的に悪用されている脆弱性からFortiClient Enterprise Management Server（EMS）インスタンスを保護するよう命じました。 CVE-2026-35616として追跡されているこのセキュリ
AFC Ajaxの失策：セキュリティ欠陥でハッカーがチケットと利用禁止を管理者権限で操作
オランダの名門クラブAFC Ajaxは、攻撃者が内部システムにアクセスしたことが...
すべての記事を読み込みました