Amazon Redshift JDBCドライバの脆弱性がリモートコード実行を可能に
研究者が高深刻度の脆弱性を発見した後、Amazon Redshiftのユーザーは、攻撃者が影響を受けたシステムで任意のコードを実行できる可能性のある深刻なセキュリティリスクに直面しています。 CVE-2026-8178として追跡されているこの欠陥は、広く使用されているAmazon Redshift JDBCドライバ
タグ: AWSセキュリティ
LMDeploy の新しい脆弱性、公開通告からわずか12時間後に悪用される
LMDeployの新しいサーバー側リクエスト偽造（SSRF）脆弱性（CVE-2026-33626として追跡）は、公開GitHubアドバイザリが公開されてからわずか12時間31分後に、実際の攻撃で悪用されました。 LMDeployは上海AI実験室のInternLMプロジェクトによって開発されたツールキットで、OpenA
TeamPCPが盗まれた認証情報でクラウドおよびSaaSインスタンスに侵入
3分読む出典: Rancz Andrei via Alamy stock photoTeamPCPは、広範なサプライチェーン攻撃の成果を武器化し、盗まれた認証情報を使用してクラウドおよびソフトウェア・アズ・ア・サービス（SaaS）環境にアクセスしています。同脅威グループは今月、複数のオープンソースソフトウェアプロジェク
セキュリティ専門家がウェブを調査し、数百の有効なAPIキーを発見
コンピュータセキュリティの専門家は1000万のウェブサイトの分析を実施し、約20...
米国がストーカーウェア取り締まりを強化する中、pcTattletale創業者が有罪を認める
報道によると、pcTattletaleの創業者ブライアン・フレミングは、米連邦裁...
米国のブロードバンド事業者Brightspeed、侵害主張を調査
米国最大級の光ファイバーブロードバンド企業の一つであるBrightspeedは、...
AmazonのAIアシスタント、数百万人の開発者の本番環境を壊滅寸前に追い込む
Amazonのコーディング用AIアシスタントが、悪意あるVS Code拡張機能を通じてファイルの削除、クラウドリソースの消去、開発環境の破壊を実行するよう、ひそかにプログラムされていました。その攻撃経路は、手遅れになるまで誰も気づかなかったごく普通のGitHubプルリクエストです。私たちは長年にわたり悪意ある拡張機能を
Amazon：ロシアGRUのハッカーは脆弱性よりも設定ミスのあるデバイスを好む
Amazon Threat Intelligenceの新たな調査によると、GRU...
Amazonのセキュリティ責任者、長年にわたるエネルギー分野へのハッキングはロシアのGRUの仕業だと非難
Amazonのセキュリティ責任者によると、ロシア連邦軍参謀本部情報総局（GRU）...
2022年の大失態による情報漏えいでLastPassに120万ポンドの罰金
英国の情報コミッショナー事務局（ICO）は、2022年に発生した2段階のデータ侵...
すべての記事を読み込みました