Ethical Disclosure

News

DoorDashの電子メールになりすましの脆弱性があり、公開論争に発展

DoorDashのシステムに脆弱性があり、誰でもDoorDashの正規サーバーからDoorDashをテーマにした「公式」メールを送信できる可能性があった。 DoorDash社は現在、この問題にパッチを適用しているが、脆弱性を報告した研究者と...
News

空港のTSAセキュリティ・チェックを回避するSQLインジェクションを発見

セキュリティ研究者は、空港でのセキュリティ・スクリーニングを迂回し、航空機のコックピットにアクセスできる可能性のある脆弱性を、主要な航空輸送セキュリティ・システムに発見した。 研究者のイアン・キャロルと サム・カリーは、一部の航空会社がKC...
News

Dev rejects CVE severity, makes his GitHub repo read-only

The popular open source project, 'ip' recently had its GitHub repository archived, or made "read-only" by its developer....