TokyoBlackHatNews

タグ: HackerOne

meterpreter.org

phpBB 認証バイパスの脆弱性、バージョン3.3.17で修正

かつてインターネットフォーラムはデジタルライフの中心的存在でしたが、今日でも多くのフォーラムがプライベートメッセージや制限付きセクション、長年の個人履歴を抱えたアカウントを保持し続けています。そのような人気フォーラムプラットフォームのphpBBで重大な脆弱性が発見され、たった1つのHTTPリクエス
securityweek.com

AIはバグバウンティ業界を終わらせるのか？

AIは破壊的な存在です。AnthropicのClaude Mythosモデル、そしてその後継モデルは、さらに大きな破壊力を持つと見られており、既存のバグバウンティ業界や社内オフェンシブセキュリティ業界を脅かす可能性があります。 AIはサイバーセキュリティの攻撃側・防御側の双方に広く活用されています。攻撃者はAIを使っ
koi.ai

PromptJacking: クエリを悪用に変えるClaude Desktopの重大なRCE

概要: 3つの公式Claude拡張機能。ダウンロード数35万以上。すべてがリモートコード実行に脆弱。こんにちは。これは、未知の開発者からの悪意のある拡張機能や大規模なサプライチェーン侵害についてよく書きますが、時には最も信頼できる開発者でさえ、エンタープライズに深刻な被害をもたらす可能性のある間違いを犯す可能性がある
theregister.com

バイブコーディング新興企業Lovableがデータ漏洩を否定、「意図的な行為」を理由に、その後HackerOneに責任を押し付ける

バイブコーディングプラットフォームLovableは、誰でもサービスで無料アカウントを開設し、認証情報、チャット履歴、ソースコードを含む他のユーザーの機密情報を読むことができるという研究者の発見を軽視している。しかし、同社の説明は二転三転している。最初は公開されている情報を「意図的な行為」と「不明瞭なドキュメント」のせ
gbhackers.com

アドビのデータ侵害で1,300万件のサポートチケットが流出した疑い

「ミスター・ラクーン」として知られる脅威アクターが、アドビに侵入し、大量の機密データを盗んだと主張しています。 International Cyber Digestのレポートによると、盗まれたファイルには1,300万件の顧客サポートチケット、15,000件の従業員記録、内部文書、および同社のすべての HackerOn