SAML認証 – TokyoBlackHatNews

SAPがNetWeaver・Commerceの重大な脆弱性にパッチを適用

エンタープライズソフトウェアメーカーのSAPは火曜日、15件の新しいセキュリティノートを公開しました。そのうち4件は、NetWeaver、Commerce、Data Hubにおける重大な深刻度の脆弱性を修正するものです。修正された脆弱性の中で最も深刻なのはCVE-2026-44748（CVSSスコア9.9）で、Ne

meterpreter.org 6日前 12:46

NetScalerへの猛攻：大規模悪用にさらされるCitrixインフラ

Citrix NetScalerアプライアンスは、自動化された攻撃の絶え間ない波に晒され続けています。セキュリティチームは1日に数千件もの悪意ある侵入を報告しており、根底にあるゼロデイ脆弱性はCISAの積極的悪用が確認された脆弱性カタログに正式に登録されました。狙われる認証ハブ FortiGuard Labsのテレ

csoonline.com 2026年4月13日 20:54

7つのIBM WebSphere Liberty脆弱性が連鎖して完全乗っ取りになる可能性

SAML Web SSOの認証前バグと、脆弱なアクセス制御および暗号化が組み合わさると、攻撃者が権限昇格とリモートコード実行を実現できる。セキュリティ研究者らは、軽量でモジュール化されたJavaアプリケーションサーバであるIBM

techradar.com 2026年4月1日 01:38

重大なCitrix NetScalerの脆弱性がCISAから公式パッチ警告を受ける

CISAがCitrix CVE‑2026‑3055を既知の悪用された脆弱性カタログに追加し、野生での悪用を確認NetScaler ADC/Gateway SAML IDPの重大な入力値検証の欠陥により、メモリ過読とデータアクセスが可能3月27日以降、悪用が確認。約30,000個のNetScalerと2,00