チュートリアル
PHPの20年来の秘密がついに明らかに
PHPの静かなバグが20年以上にわたって機密情報を漏洩させており、HTTPSからHTTPへのリダイレクト時でさえ発生していました。公式の修正がついにリリースされましたが、重大な欠陥により、カスタムAPIキーが依然として露出する可能性があります。
記事を読む→
Tag
#vulnerability
14 件
エンタープライズAI
写真1枚でOpenAIの王国がハッキングされた経緯
たった1枚の画像ファイルがOpenAIの防御をすり抜け、GitHubの侵害につながりました。この攻撃は、何百万ものアプリケーションに潜む静かな脆弱性を浮き彫りにしており、あなたのスタックも次は標的になるかもしれません。
記事を読む→
AI研究
Pythonの欺瞞的なバグは、たった1つの関数呼び出しに潜んでいた
最近パッチが適用されたPythonのセキュリティ欠陥は、複雑なアルゴリズムではなく、最も一般的な文字列メソッドに存在していました。この微妙なエラーが危険な抜け穴を生み出し、攻撃者が悪意のあるドメインを信頼させることでセキュリティフィルターを回避することを可能にしていました。
記事を読む→
AI研究
Visaの「ゾンビカード」エクスプロイト
Visaのシステムにおける重大な欠陥により、期限切れのカードで新規購入が可能になるという問題が発覚しました。同社はこの問題を数ヶ月前から認識していました。この「ゾンビカード」攻撃は標準的なセキュリティチェックを回避し、何百万枚もの古いカードを脆弱な状態にしています。
記事を読む→
AI研究
このバグは7000万のサイトにroot権限を与える
壊滅的なcPanelの脆弱性により、ハッカーは単一のコマンドでサーバーへの完全なrootアクセス権を獲得できます。これにより7000万のドメインが危険にさらされています。あなたがその一つであるかを確認する方法はこちらです。
記事を読む→
業界インサイト
1つのセミコロンがGitHubをハッキング
GitHubの致命的な欠陥は、1つのセミコロンによって引き起こされ、完全なサーバー乗っ取りを可能にしました。これはエクスプロイトの内訳と、AIが恐ろしい新たな規模でコードを破壊するためにどのように使用されているかです。
記事を読む→
AI研究
Linuxのサイレントルートエクスプロイトが登場
「Copy Fail」と名付けられた、Linuxカーネルに存在する7年前の脆弱性が、攻撃者に即座のルートアクセスを許可します。このステルス性の高いエクスプロイトは、メモリを操作することで全てのセキュリティを迂回し、あなたのシステムは今すぐ脆弱である可能性があります。
記事を読む→
AI研究
AIがLinuxの23年来の秘密をハッキングした
AIがわずか12行のスクリプトを使って、20年以上専門家から隠されていたLinuxの重大なバグを発見しました。この発見はサイバーセキュリティを永遠に変え、最も信頼されているコードに潜むものを明らかにします。
記事を読む→
AIニュース
Reactの新しい脆弱性：アップデートしないとシャットダウンの危機
あなたがCritical React2Shellの脆弱性を修正したと思った矢先に、2つの新しいエクスプロイトが現れ、あなたのサーバーをクラッシュさせたり、コードを漏洩させたりする脅威となっています。このサービス拒否攻撃とソースコード漏洩が、あなたの即座の注意を必要とする理由をご紹介します。
記事を読む→
AIニュース
Reactの新しい脆弱性：アップデートしなければシャットダウンの危機
重要なReact2Shellの脆弱性の修正が完了したと思った矢先、2つの新たな脆弱性が発見され、サーバーがダウンしコードが漏洩する危険が迫っています。このサービス拒否攻撃とソースコード漏洩が、あなたの即時の対応を必要とする理由をご紹介します。
記事を読む→
AIニュース
Reactの新たな脆弱性：アップデートしないとシャットダウンの危機
あなたがReact2Shellの深刻な脆弱性を修正したと思った矢先、新たに2つのエクスプロイトが登場し、あなたのサーバーをクラッシュさせ、コードを露出させる脅威となっています。このサービス拒否攻撃とソースコードの漏洩が、今すぐあなたの注意を必要とする理由です。
記事を読む→
エンタープライズAI
Reactのサーバーは驚くほど脆弱です
2つの新しいReactの脆弱性は、単純なリクエストでサーバーをクラッシュさせたり、コードを漏洩させたりする可能性があります。先週の重要な欠陥に対する修正では、これからあなたを守ることはできません。
記事を読む→
AIニュース
Reactのサーバーを殺す致命的な欠陥の説明
Reactサーバーコンポーネントにおける重要なCVSS 10.0の脆弱性により、攻撃者は1回のリクエストでサーバー上で任意のコードを実行できる可能性があります。このエクスプロイトの仕組みと、なぜすぐにアプリケーションをパッチする必要があるのかを説明します。
記事を読む→
業界インサイト
あなたのAIによって構築されたアプリは、時限爆弾です。
あなたが数時間でAIを使って作ったそのアプリは、数分でハッキングされる可能性があります。今すぐすべての開発者が必要とする緊急セキュリティチェックリストをご覧ください。
記事を読む→