CISAが積極的に悪用されているDrupal脆弱性にパッチを当てるよう政府機関に命令
CISAは、米国政府機関に対して水曜日夜までに、積極的に悪用されていると指摘したDrupalコンテンツ管理システム(CMS)のSQL注入脆弱性に対してサーバーを保護するよう指示しました。 Drupalは通常、政府機関、教育機関、主要研究大学、有名なエンタープライズおよびメディア機関など、大規模なデータ構造とマルチ
タグ: SQL注入
5月のPatche Tuesdayまとめ：Windows Netlogon、DNS、SAP S/4HANAの重大な脆弱性
Dynamics 365オンプレミスの管理者も、リモートコード実行を可能にする「重大な」脆弱性に注意する必要があります。 Windows Serverのネットワークおよびアイデンティティインフラストラクチャの重大な脆弱性、ならびにMi
Windmillデベロッパープラットフォームの脆弱性がユーザーをRCE攻撃に晒す、概念実証が公開
サイバーセキュリティ研究者は、WindmillデベロッパープラットフォームおよびWindmillエンジンが組み込まれている統合型アプリケーションであるNextcloud Flowの重大な脆弱性を発見しました。 これらの重大な脆弱性により、遠隔攻撃者はパスワードを必要とせずに影響を受けたシステムを完全に制御することがで
別の懸念されるWordPressプラグインセキュリティフローが25万のWebサイトをリスクにさらす可能性がある
Ally WordPressプラグインはSQL注入の欠陥を持っていた（CVE-2...
AI対AI：エージェントがマッキンゼーのチャットボットをハッキングし、わずか2時間で完全な読み書きアクセスを獲得
レッドチームセキュリティスタートアップCodeWallの研究者は、彼らのAIエー...