News > 2026年10月15日 00:13 Google DevSiteの脆弱性、リモートコード実行を許す恐れ Googleの開発者向けサーバーで、攻撃者がサインインしなくてもコードを実行させられる状態になっていました。セキュリティ研究者のSimon Köck氏は、GoogleのDevSiteプラットフォームに認証用シークレットが露出する脆弱性を発見しました。この脆弱性を悪用すると、攻撃者は信頼されたセッションを偽造でき