Elasticスタック全体で12件のElasticセキュリティ脆弱性にパッチ
要点 Elasticは2026年11月3日、新たなセキュリティアップデートを公開しました。今回のアドバイザリーでは、Elasticsearch、Kibana、APM Server、Beatsにまたがる12件のElasticセキュリティ脆弱性が修正されています。これらの脆弱性を悪用されると、通信の盗
タグ: Dockerイメージ
ハッカー、Gitea Dockerイメージの重大な認証バイパスを悪用
ハッカーが、セルフホスト型Gitサービス「Gitea」の公式Dockerイメージに存在する重大な脆弱性を悪用する攻撃を実際に行っています。この脆弱性を突かれると、攻撃者は管理者を含む任意のユーザーになりすますことが可能になります。 このセキュリティ上の欠陥は認証バイパスの脆弱性で、CVE-2026-20896として追
Checkmarx サプライチェーン攻撃がDocker イメージとCI/CDパイプラインを悪用
Checkmarxツーリングを標的とするサプライチェーン攻撃により、開発者環境が公開されました。 攻撃者は悪意のあるDockerイメージをプッシュし、認証情報およびその他の機密データを盗む改ざんされた拡張機能を提供しました。 「これは過去1ヶ月間で加速している危険なトレンドが続いています。CI