RAVENツールがElasticsearchデータベース全体を窃取し、削除されたバックドアを再構築
攻撃用フレームワーク「RAVEN」は、侵害されたElasticsearchおよびKibana環境を、持続的なデータ窃取・永続化オペレーションの拠点に変えてしまいます。 RAVEN(Reconnaissance & Attack on Vulnerable Elasticsearch Nodesの略)は、偵察、悪用、デ
タグ: Kibana
匿名性剥奪：保護されていないKibanaとDozzleダッシュボードが2,200万件のFTF Liveビデオチャットレコードを流出
ランダムな社交交流中に絶対的な匿名性をユーザーベースに明確に保証していたFTF Liveビデオチャットエコシステムは、深刻な設定ミスの悪用により、数百万人の個人の不安定なセッションメタデータが公開インターネットに露出する被害を受けました。Cybernewsの脅威インテリジェンスチームは、プラットフォームのインフラに直
複数のElasticの脆弱性により、ファイル窃取とDoSにつながる可能性
Elasticは、Kibanaに存在する4件の重大な脆弱性に対処する緊急のセキュ...
Elastic、任意ファイル窃取とDoS攻撃を可能にする複数の脆弱性を修正
Elasticは、攻撃者が機密ファイルを窃取し、サービス停止を引き起こし、システ...
Kibanaの新たな脆弱性により、攻撃者が悪意のあるスクリプトを埋め込める
Elasticは、複数のKibanaバージョンに影響する危険なクロスサイトスクリ...