Elastic、他ユーザーのデータを傍受されかねる欠陥を含む14件のセキュリティ上の欠陥を修正
Elasticは、ElasticsearchやKibanaおよび関連コンポーネントにまたがる多数の脆弱性を修正しました。修正内容は、Discussフォーラムのセキュリティ告知ボードに、一連のESA-2026アドバイザリとして公開されています。 脆弱性の種類は、サービス拒否（DoS）から権限昇格、不正なデータ削除まで多
タグ: Elastic
Elastic、14件のセキュリティ脆弱性を修正 テナント間のデータ傍受を可能にする欠陥も
Elasticは、Elasticsearch、Kibana、Elastic Agent/Endpointに存在するさまざまな脆弱性に対処する14件のセキュリティアドバイザリを公表しました。Securityincident response このうち、重要度が高いKibanaの認可バイパスの脆弱性では、テナント間でのデ
ElasticがKubernetesと可観測性ツールにAI駆動のインシデント調査機能を導入
Elasticは、アラート発火と同時にインシデントを診断するエージェント型Kubernetes調査ワークフローと、MCPベースの可観測性スキルを新たに発表しました。SREがアラートを開く頃には、根本原因の特定・証拠の収集・推奨される次のステップの提示がすでに完了しています。 大規模なKubernet
南アジアの金融機関への攻撃に使用されたBRUSHWORMとBRUSHLOGGER
最近、南アジアの金融機関を標的としたサイバー攻撃が発生し、BRUSHWORMとB...
複数のElasticの脆弱性により、ファイル窃取とDoSにつながる可能性
Elasticは、Kibanaに存在する4件の重大な脆弱性に対処する緊急のセキュ...
Elastic、任意ファイル窃取とDoS攻撃を可能にする複数の脆弱性を修正
Elasticは、攻撃者が機密ファイルを窃取し、サービス停止を引き起こし、システ...
Elastic & Tinesで検知と対応をより迅速に
Sandiya Ramamoorthy • 2026年1月8日 &...
Kibanaの新たな脆弱性により、攻撃者が悪意のあるスクリプトを埋め込める
Elasticは、複数のKibanaバージョンに影響する危険なクロスサイトスクリ...