AWSセキュリティ – TokyoBlackHatNews

cyberpress.org 2026年5月15日 20:49

Amazon Redshift JDBCドライバの脆弱性がリモートコード実行を可能に

研究者が高深刻度の脆弱性を発見した後、Amazon Redshiftのユーザーは、攻撃者が影響を受けたシステムで任意のコードを実行できる可能性のある深刻なセキュリティリスクに直面しています。 CVE-2026-8178として追跡されているこの欠陥は、広く使用されているAmazon Redshift JDBCドライバ

cyberpress.org 2026年4月23日 18:28

LMDeploy の新しい脆弱性、公開通告からわずか12時間後に悪用される

LMDeployの新しいサーバー側リクエスト偽造（SSRF）脆弱性（CVE-2026-33626として追跡）は、公開GitHubアドバイザリが公開されてからわずか12時間31分後に、実際の攻撃で悪用されました。 LMDeployは上海AI実験室のInternLMプロジェクトによって開発されたツールキットで、OpenA

darkreading.com 2026年4月1日 05:27

TeamPCPが盗まれた認証情報でクラウドおよびSaaSインスタンスに侵入

3分読む出典: Rancz Andrei via Alamy stock photoTeamPCPは、広範なサプライチェーン攻撃の成果を武器化し、盗まれた認証情報を使用してクラウドおよびソフトウェア・アズ・ア・サービス（SaaS）環境にアクセスしています。同脅威グループは今月、複数のオープンソースソフトウェアプロジェク