News 新しいダウングレード攻撃は、Microsoft Entra IDのFIDO認証をバイパスすることができる。
セキュリティ研究者は、Microsoft Entra IDに対する新しいFIDOダウングレード攻撃を作成し、ユーザーを騙してより弱いログイン方法で認証させ、フィッシングやセッションハイジャックの被害に遭いやすくしている。 これらの脆弱なログ...
Session
News 
News Citrix Bleed 2、PoCの数週間前に悪用される シトリックスは攻撃を否定
CVE-2025-5777として追跡され、「CitrixBleed 2」と名付けられたCitrix NetScalerの重大な脆弱性は、Citrixが攻撃の証拠はないと述べているにもかかわらず、概念実証（PoC）エクスプロイトが公開される約...
News Citrix Bleed 2 NetScalerの欠陥に対するエクスプロイトが公開。
研究者は、CVE-2025-5777として追跡され、CitrixBleed2と名付けられたCitrix NetScalerの重大な脆弱性に対する概念実証（PoC）エクスプロイトを公開し、この欠陥は容易に悪用可能であり、ユーザーセッショントー...
News Countdown is on: Last chance for discount registration at Mandiant’s mWISE 2024
Register today for mWISE™, the unique cybersecurity conference from Mandiant, now part of Google Cloud. Built by practit...
news 発表されたばかり: mWISE での AI とセキュリティ標準の基調講演
Mandiant が独自にターゲットを絞った、コミュニティに焦点を当てたサイバーセキュリティ カンファレンスである mWISE™ の予定をカレンダーに記入してください。 2023年9月18日から20日までワシントンDCで開催されます。 mW...
news 最前線のセキュリティ専門家が AI に関する最新情報を明らかにする
Mandiant が独自にターゲットを絞った、コミュニティに焦点を当てたサイバーセキュリティ カンファレンスである mWISE™ の予定をカレンダーに記入してください。 2023年9月18日から20日までワシントンDCで開催される。 現在は...
news RCE 攻撃にさらされた数千台の Apache Superset サーバー
Apache スーパーセットは、デフォルト設定での認証バイパスおよびリモート コード実行に対して脆弱であり、攻撃者がデータにアクセスして変更し、資格情報を収集し、コマンドを実行する可能性があります。 Apache Superset は、20...
news マルウェアがエンジニアの 2FA に基づくセッションを盗んだことによる CircleCI のハッキング
エンジニアが情報を盗むマルウェアに感染した後、12 月にハッカーが CircleCi に侵入し、2FA でサポートされた SSO セッション Cookie が会社の内部システムへのアクセスを可能にしました。 今月初め、CircleCi はセ...