タグ: IAM認証情報

cyberpress.org 5時間前

AWSに重大な欠陥、攻撃者がポートフォワーディング制限を回避しIAM認証情報を窃取可能に

AWS Systems Manager(SSM)Agentに存在する重大な脆弱性により、認証済みの攻撃者がSession Managerのポートフォワーディング制限を回避し、リンクローカルサービスへアクセスしてAmazon EC2インスタンスに割り当てられた一時的なIAM認証情報を窃取できる可能性があります。 CVE

gbhackers.com 2026年6月19日 18:07

HazyBeacon、AWS Lambda関数URLを悪用したステルスC2操作

HazyBeaconは、CL-STA-1020として識別されたクラウドネイティブ型のステルスマルウェアキャンペーンです。Amazon Web Services（AWS）のLambda関数URLを悪用してひそかなコマンド＆コントロール（C2）チャネルを構築しており、攻撃者の手口が大きく進化していることを示しています。

cyberpress.org 2026年2月17日 17:35

LangChain コミュニティの脆弱性がSSRFバイパスを許可し、内部インフラストラクチャへのアクセスが可能に

LangChainの開発チームは、@langchain/communityパッケ...