Brevoのサプライチェーン攻撃、10万件のウェブサイトにマルウェアを注入
顧客エンゲージメントプラットフォームのBrevoがサプライチェーン攻撃の被害に遭い、10万件を超えるウェブサイトに悪意あるコードが注入されました。 Brevoは9月10日に最初の侵害を受けました。脅威アクターがBrevoのSAML SSO処理の脆弱性を悪用し、暗号資産ストレージプロバイダーのTrezorのアカウントを
タグ: SAML SSO
miniOrangeのSAML SSOに重大な欠陥、攻撃者がWordPress管理者アカウントを乗っ取り可能に
miniOrangeのSAML 2.0シングルサインオンWordPressプラグインに2件の重大な脆弱性が確認されました。これにより、未認証の攻撃者がSAMLアサーションを偽造し、サイト管理者を含む既存の任意のユーザーとしてログインできる恐れがあります。 これらの脆弱性はCVE-2026-61979およびCVE-20
F5、ADSP向けInsightを強化し、ガイド付きアップデートとAI監査証跡でBIG-IP運用を効率化
F5は、フロンティアAIが脆弱性対応の許容時間を圧縮し続ける中、企業がF5 BIG-IP環境全体でリスクエクスポージャーを低減できるよう支援する新しいフリート管理機能を、F5 Insight for ADSP向けに発表しました。 新たに追加されたF5 Insightのワークフローは、セキュリティチーム
Fortinet、顧客デバイスに対する新たなゼロデイ攻撃を確認
FortiCloud SSOを含むすべてのSAML SSO実装は、未修正の欠陥を...
Fortinet、重大なFortiCloud認証バイパスが完全には修正されていないことを確認
管理者が「完全にパッチ適用済み」のファイアウォールがハッキングされていると報告し...