Kibana – TokyoBlackHatNews

cyberpress.org 2026年10月8日 10:21

Elastic、他ユーザーのデータを傍受されかねる欠陥を含む14件のセキュリティ上の欠陥を修正

Elasticは、ElasticsearchやKibanaおよび関連コンポーネントにまたがる多数の脆弱性を修正しました。修正内容は、Discussフォーラムのセキュリティ告知ボードに、一連のESA-2026アドバイザリとして公開されています。脆弱性の種類は、サービス拒否（DoS）から権限昇格、不正なデータ削除まで多

gbhackers.com 2026年10月7日 19:42

Elastic、14件のセキュリティ脆弱性を修正　テナント間のデータ傍受を可能にする欠陥も

Elasticは、Elasticsearch、Kibana、Elastic Agent/Endpointに存在するさまざまな脆弱性に対処する14件のセキュリティアドバイザリを公表しました。Securityincident response このうち、重要度が高いKibanaの認可バイパスの脆弱性では、テナント間でのデ

gbhackers.com 2026年8月19日 16:53

RAVENツールがElasticsearchデータベース全体を窃取し、削除されたバックドアを再構築

攻撃用フレームワーク「RAVEN」は、侵害されたElasticsearchおよびKibana環境を、持続的なデータ窃取・永続化オペレーションの拠点に変えてしまいます。 RAVEN(Reconnaissance & Attack on Vulnerable Elasticsearch Nodesの略)は、偵察、悪用、デ

meterpreter.org 2026年5月21日 16:46

匿名性剥奪：保護されていないKibanaとDozzleダッシュボードが2,200万件のFTF Liveビデオチャットレコードを流出

ランダムな社交交流中に絶対的な匿名性をユーザーベースに明確に保証していたFTF Liveビデオチャットエコシステムは、深刻な設定ミスの悪用により、数百万人の個人の不安定なセッションメタデータが公開インターネットに露出する被害を受けました。Cybernewsの脅威インテリジェンスチームは、プラットフォームのインフラに直