Google DevSiteの脆弱性、リモートコード実行を許す恐れ
Googleの開発者向けサーバーで、攻撃者がサインインしなくてもコードを実行させられる状態になっていました。セキュリティ研究者のSimon Köck氏は、GoogleのDevSiteプラットフォームに認証用シークレットが露出する脆弱性を発見しました。この脆弱性を悪用すると、攻撃者は信頼されたセッションを偽造でき
Googleの開発者向けサーバーで、攻撃者がサインインしなくてもコードを実行させられる状態になっていました。セキュリティ研究者のSimon Köck氏は、GoogleのDevSiteプラットフォームに認証用シークレットが露出する脆弱性を発見しました。この脆弱性を悪用すると、攻撃者は信頼されたセッションを偽造でき
Palo Alto Networksのファイアウォールに存在する認証バイパス脆弱性（CVE-2026-0257）は、同社が5月13日に公表していたものですが、「限定的な悪用」の標的になっています。 「複数の顧客にわたり、Rapid7は偽造Cookieを使った認証プローブによる悪用の成功を確認しました。