タグ: Synacktiv

csoonline.com 2026年7月2日 20:33

Argo CDの脆弱性が示す、GitOpsインフラを「Tier 0」として扱うべき理由

未修正の脆弱性により、攻撃者は侵害したポッドを足がかりに、Kubernetesデプロイメントへのより広範な制御権を奪う可能性があります。 Argo CDで新たに公表された脆弱性が、GitOpsプラットフォームのセキュリティリス

cyberpress.org 2026年6月30日 20:21

Windows認証リフレクションバイパスでSYSTEMシェル奪取が可能に

新たに公開された認証リフレクションバイパス技術により、完全にパッチが適用されたWindowsシステム上でNT AUTHORITY\SYSTEMの完全なシェルを取得することに研究者が成功しました。これにより、MicrosoftがCVE-2025-33073の脆弱性に対して講じた対策の根本的な欠陥が明らかになっています。

redhotcyber.com 2025年12月26日 18:24

Laravel Livewire：リモートコード実行を可能にする論理バックドアが発見

Laravelで動的なインターフェースを開発するうえで不可欠なフレームワークであ...