削除されたGoogle APIキーがGemini、BigQuery、Maps APIへのアクセスを継続
GoogleのAPIキー失効プロセスに重大な欠陥が存在し、削除された認証情報が最大23分間有効なままとなることが判明した。これにより、漏洩したキーを保持する攻撃者に悪用可能な時間的窓口が生まれている。 Google APIキーがGoogle Cloud Platform（GCP）コンソールから削除された際、UIには「
タグ: GCP
削除後もGoogle APIキーがアクティブなままである
4分読了出典：Alamy Stock Photo経由Sandwishユーザーが削除後もGoogle APIキーは完全に非アクティブにならず、攻撃者が引き続き悪用するための小さいながら重要なウィンドウを与えています。ベルギーのスタートアップAikido Securityのリサーチャーであるジョー・レオン氏は、クラウド大手
Telus Digitalが侵害を確認 – ハッカーが『ほぼ1ペタバイトのデータ』を盗んだと主張
ShinyHuntersがTelus Digital侵害を主張 GCP認証情報経...
「静かに」実行されたGoogle APIキー変更がGemini AIデータを公開
開発者に通知することなく、課金IDキーはGemini認証資格情報に変更された。 ...
クラウド構成で何が問題になっているのか、そしてより良い方法について
不正なクラウド構成は引き続き多くの企業のセキュリティを危険にさらしています。なぜそうなっているのか、そしてより良い方法について、私たちは専門家に尋ねました。 DC Studio | shutterstock.com 企業データを危険
Geminiトリフェクタが間接的なプロンプトインジェクションの危険性を浮き彫りに
ネットワーク防御担当者は、AI統合を積極的な脅威の対象として扱い始めるべきだと専...
Veles – GoogleのGCPキー検出用オープンソースシークレットスキャナー
Googleは、特にGCP環境での機密認証情報の漏洩を検知するために設計された、...
Sysdigの脅威研究チームが発見した新しいネットワークマッピングツール「SSH-Snake」の悪用と対策
Sysdigの脅威研究チーム（TRT）は、新しいネットワークマッピングツール「SSH-Snake」の悪用を発見しました。この自己拡散ワームは脅威アクターによって積極的に使用され、Sysdig SecureやFalcoなどで識別できます。