ハッカーがJFrog Artifactoryの脆弱性を悪用、認証をバイパスして管理者権限を奪取
脅威アクターが、JFrog Artifactoryの3件の脆弱性CVE-2026-42016、CVE-2026-42018、CVE-2026-82329を積極的に悪用し、認証バイパス、権限昇格を経て、公開されているインスタンスの管理者権限を奪取していることが分かりました。 Wiz Researchの報告によると、複数
タグ: Wiz Research
GhostApprovalの欠陥、6つの主要AIコーディングアシスタントに影響
6つの主要なAIコーディングアシスタントに共通する欠陥が見つかりました。この欠陥は承認プロンプトを単なる形式的な儀式に変えてしまい、悪意あるリポジトリが開発者のマシン上の機密ファイルに書き込みを行えるようにするほか、最悪の場合はリモートコード実行にもつながる恐れがあります。 Wiz Researchはこの欠陥を「Gho
Amazon Q VS拡張機能の脆弱性でクラウド認証情報の窃取が可能に
Amazon Web Services（AWS）は、Amazon Qデベロッパー拡張機能に存在した深刻度「高」のセキュリティ脆弱性を修正しました。この脆弱性を悪用されると、攻撃者は開発者を誘導して悪意のあるリポジトリを開かせるだけで、任意のコードを実行したりクラウド認証情報を窃取したりできる可能性がありました。問題の発
たった2文字の欠落がAWSを危うく侵害しかけた経緯
ハッカーにAmazon Web Services（AWS）の完全な制御を与えかね...
Zeroday Cloudハッキングイベント、11件のゼロデイに対し320万ドルを授与
ロンドンで開催されたZeroday Cloudハッキングコンペティションでは、ク...
NVIDIAのTriton Inference Serverに重大な脆弱性が発見される
研究者により、NVIDIAのTriton Inference Serverに一連...
重大なNvidiaツールキットの脆弱性、AIクラウドサービスをハッキングの危険にさらす
Google傘下のクラウドセキュリティ専門企業Wizの研究者が、NvidiaのC...