セキュリティ 本人確認サービスIDScanがクラウド侵害を確認 — 闇市場に米国・カナダの運転免許証1億5,300万件超、FBIも調査、影響人数は未確定
本人確認サービスを提供するIDScan.netは2026年9月4日、同社クラウド上に保存された顧客情報へ第三者が不正にアクセスし、データをコピーした可能性があるセキュリティインシデントを公表しました。この発表は、闇市場「Nexus」が米国と...
クラウドセキュリティ
セキュリティ セキュリティ Microsoft Entra IDのCVE-2026-69836が実悪用、CVSS 10.0の認証不要RCE — 旧Azure ADのID基盤、Microsoftがクラウド側で修正済みで顧客側の対応は不要
※本記事にはアフィリエイト広告（PR）を含みます。Microsoftのクラウド型ID・アクセス管理サービス「Microsoft Entra ID」に存在したリモートコード実行(Remote Code Execution:RCE)脆弱性CVE...
セキュリティ MLflowのCVE-2026-64849をCISAがKEV追加:認証不要SSRFを実悪用、クラウド認証情報を狙う攻撃
オープンソースのAI・機械学習基盤「MLflow」に存在するサーバーサイドリクエストフォージェリ(Server-Side Request Forgery:SSRF)の脆弱性CVE-2026-64849が、実際の攻撃で悪用されています。MLf...