AWS

セキュリティ

PHP2Shell、公表4日前の攻撃試行をAmazonが確認、10月17日からの調査を推奨

Amazonは、リモートからコードを実行される恐れがあるPHPの2件の脆弱性「PHP2Shell」(CVE-2026-109618、CVE-2026-109619)について、公表の4日前にあたる2026年10月17日に、ハニーポット網「Ma...
2026.10.22
セキュリティ
セキュリティ

npm侵害から72時間でAWS管理者権限へ——Google報告が示したUNC6426の攻撃経路

概要本稿では、npmパッケージ「Nx」のサプライチェーン侵害を起点として、わずか72時間で被害組織のAWS環境の管理者権限を奪取した攻撃事例について解説します。GoogleのCloud Threat Horizons Report H1 2...
2026.03.11
セキュリティ