の検索結果 RCE
AI & Enterprise
Logpresso、「PHP2Shell Scanner」公開 内部ネットワーク上のPHP資産も点検可能
Logpressoは、PHPのRCE脆弱性「PHP2Shell」を点検する「PHP2Shell Scanner」を顧客向けに公開した。Logpresso SIEM・XDRに導入し、URLを登録して内部ネットワーク上のPHP資産や再点検にも対応する。
AI & Enterprise
Enki Whitehat、「PHP2Shell」診断スキャナーを無料公開
Enki Whitehatは10月23日、PHPコアの深刻なRCE脆弱性「PHP2Shell」の影響有無を確認できる診断スキャナーを無料公開した。攻撃コードを使わず、PHPのバージョンや設定から安全に初期診断できる。
AI & Enterprise
AI攻撃はコード不備より業務ロジックの穴を突く、Mandiant創業者が警鐘
Mandiant創業者のケビン・マンディア氏は、AIを使った攻撃はコードの不具合ではなく業務ロジック上の弱点を狙うと指摘した。自身が率いるArmadinは、外部攻撃者と同じ条件で検証し、今年に入って90件超のゼロデイを見つけたという。
