AWSがClaude向けにアクセス・支出・ガバナンスを一元管理
AWS向けClaude apps gatewayは、Claude CodeおよびClaude Desktopのアクセス、コスト、ポリシーを組織が一元的に管理できるようにする、セルフホスト型のコントロールプレーンです。開発者ごとのクラウド認証情報や、開発者のノートパソコンへの管理設定の手動配布を不要にし
タグ: OpenID Connect
SimpleHelp の重大な脆弱性、機密情報を狙う攻撃で悪用される
研究者らが、AIアシスタントのトークンなど機密情報の窃取に使われる未知のマルウェアサンプルを2種類発見しました。 リモートサポート製品「SimpleHelp」に存在する重大な脆弱性が、情報窃取型を含む未知のマルウェアを展開する攻撃に悪用されています。 このマルウェアは、クラウドプラットフォーム、
SimpleHelp の深刻な脆弱性、マルウェア配布に悪用
SimpleHelp のリモート監視・管理（RMM）ソフトウェアに存在する認証バイパスの脆弱性が、マルウェア配布に悪用されていることが明らかになりました。 CVE-2026-48558（CVSSスコア：10）として追跡されているこの脆弱性は、SimpleHelp の OpenID Connect（OIDC）認証フロー
SimpleHelp RMMの脆弱性、攻撃者が管理対象エンドポイントへフルアクセス可能に（CVE-2026-48558）
人気のリモートモニタリング・管理（RMM）ツール「SimpleHelp」に重大な脆弱性（CVE-2026-48558）が発見されました。この脆弱性を悪用すると、認証されていない攻撃者がリモートから新たな「テクニシャン」アカウントを作成し、管理対象エンドポイントへのリモート接続やスクリプト実行などが行え
SimpleHelpの脆弱性、不正なリモートサポートアカウントの作成を可能に
リモート管理ソフトウェアSimpleHelpに脆弱性が発見されました。OpenID Connect（OIDC）認証プロトコルを使用するサーバー上で、認証されていない攻撃者が特権を持つテクニシャンアカウントを作成できる問題です。 この脆弱性はCVE-2026-48558として追跡されており、深刻度は「Critical（
フェデレーテッド・アイデンティティ・マネジメントとは？
フェデレーテッド・アイデンティティ・マネジメントはユーザー体験とセキュリティを大幅に向上させることができます。このトピックについて知っておくべきことをご紹介します。 PeachShutterStock | shutterstock.com 企業セキュ
Claroty、認証バイパスの脆弱性にパッチを適用
運用技術（OT）環境へのアクセスを提供する技術における脆弱性は特に危険です。なぜ...