JWTトークン – TokyoBlackHatNews

securityweek.com 2026年9月2日 21:44

新たなCleo Harmonyの脆弱性、実証コードが公開

ファイル転送アプリケーション「Cleo Harmony」に影響を及ぼす新たな認証バイパスの脆弱性が発見され、各組織に対して直ちにパッチを適用するよう勧告が出されています。 CVE-2026-8411

bleepingcomputer.com 2026年8月12日 21:35

ハッカーが新たなMicrosoft SharePointの脆弱性を突く攻撃に利用

セキュリティ企業Rapid7が火曜日に公開したMicrosoft SharePointの重大な脆弱性を突く実証コード（PoC）が、すでに攻撃で使われています。 CVE-2026-55040として追跡されているこの認証バイパスの脆弱性は、JWTトークンの検証処理に存在し、権限を持たない攻撃者がSharePointのサイ

meterpreter.org 2026年6月12日 11:07

Apache CXFの脆弱性、なりすましとJNDIインジェクションのリスクを露呈

by ddos · 2026年6月12日