複数のAzureサービスに深刻な脆弱性が見つかる　推奨される対策は？

2024/06/08 13 users Azureサービス 脆弱性 Azure 複数 対策

Tenableは2024年6月3日（現地時間）、「Microsoft Azure」（以下、Azure）に深刻な脆弱（ぜいじゃく）性が存在すると伝えた。この脆弱性を悪用することで、信頼できるサービスからのリクエストを偽造し、攻撃者がAzureサービスタグに基づくファイアウォールルールを回避できるとされている。 複数のAzureサービスに見つ... 続きを読む

今年は名古屋港やJAXAなど…重要インフラへのサイバー攻撃、セキュリティ強化のために何が必要？　Tenableが解説、日本とグローバルの傾向など

2023/12/22 5 users JAXA インフラ 名古屋港 セキュリティ強化 サイバー攻撃

続きを読む

CVE-2019-11043: Vulnerability in PHP-FPM Could Lead to Remote Code Execution on nginx - Blog | Tenable®

2019/10/26 27 users Blog

nginxとPHP-FPMを使用するWebサーバーは、特定の条件下でこの欠陥に対して脆弱です。 背景 10月22日、セキュリティ研究者のOmar Ganiev氏は、PHPのFastCGI Process Manager（FPM）であるPHP-FPMにおける「パッチが適用されたばかり」のリモートコード実行の脆弱性に関するツイートを公開しました。 このツイートには、脆... 続きを読む