BeyondTrustのEndpoint Privilege Managementに脆弱性、ローカル特権昇格が可能に
BeyondTrustは、同社のEndpoint Privilege Management(EPM) Windows Deployment製品に2件の重大な脆弱性を確認したと発表しました。これらを悪用されると、ローカル特権昇格や、対象デバイス上での改ざん防止保護のバイパスにつながる恐れがあります。 これらの脆弱性はC
タグ: BeyondTrust
BeyondTrustのEPMに脆弱性、標準権限のWindowsユーザーがカーネルモードでコードを実行可能に
BeyondTrustは、同社のWindows向けEndpoint Privilege Management（EPM）製品に、ローカルでの権限昇格や改ざん対策（アンチタンパー）機能のバイパスにつながりうる深刻度「高（High）」の脆弱性2件を公表しました。 アドバイザリBT26-04で追跡されているこれらの脆弱性は、
Certighostが暴いた、証明機関に潜む特権の落とし穴
著者: Len Noe（BeyondTrust ソリューションアーキテクト） 成熟したActive Directory環境には、それを運用している人々自身が普段はあまり口にしたがらないほど強大な権限を静かに握っているコンポーネントがあります。認証局(CA)です。組織のIT資産全体が「信頼する」と合意している存在、それ
ワーム時代がAIセキュリティに教えてくれること
25年前、Code Redワームは脆弱なMicrosoft IISサーバーを悪用し、世界中の組織へ急速に拡散する、インターネット規模では初期のサイバーセキュリティ事案の一つとして登場しました。単なるワームという枠を超え、この事件は今なお変わらないセキュリティの現実を浮き彫りにしました。それは、組織は自らが把握していない
BeyondTrustが認証バイパスの脆弱性を修正
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社が収益を得る場合があります。 詳しくはこちら BeyondTrustは、Remote Support(RS)およびPrivileged Remot
Bomgar RMM の悪用の急増がサプライチェーンリスクを実証
出典：Art Partner Images via Alamy Stock PhotoBomgar リモート監視・管理 (RMM) インスタンスを悪用したサイバー攻撃の新たな波が、過去2週間でさまざまな組織とそのお客様を襲っており、パッチが適用されていないシステムへのさらなる攻撃がサプライチェーンに急速な下流効果をもた
「開発ツールだけではない」：セキュリティ専門家がOpenAIのCodexの重大な欠陥を発見…
BeyondTrust Phantom LabsがOpenAIのChatGPT Codexの重大なコマンドインジェクション欠陥を発見悪意のあるブランチ名を介して攻撃者がGitHub OAuthトークンを盗むことを可能にした脆弱性OpenAIがより強力な入力検証、シェルエスケープ、トークン制御でパッチを適用セ
VShell、SparkRATペイロードを用いたBeyondTrust脆弱性を標的とするアクティブな攻撃
BeyondTrustは世界中のエンタープライズで使用されている認識およびアクセ...
重大なBeyondTrust脆弱性の悪用が検出 — 攻撃者がドメイン全体の支配を獲得可能
サイバーセキュリティ企業Arctic Wolfは、自社ホスト型BeyondTru...
BeyondTrust、リモートアクセスツールの重大なRCE脆弱性を修正
Remote SupportとPrivileged Remote Accessの...
すべての記事を読み込みました