ソースコード

Gitea Docker版に認証回避の欠陥──HTTPヘッダー1つで管理者権限、実攻撃を確認

開発者向けコード管理ツール「Gitea（ギッティア）」のDockerイメージに、深刻な認証回避の欠陥が見つかりました。HTTPヘッダーを1つ送り込むだけで管理者権限を奪える恐れがあり、実際に攻撃を試みる動きも確認されています。CVSS9.8...

テクノロジー

アクセンチュアが情報流出を認める──35GBのソースコード盗難か

世界最大級のITコンサルティング企業アクセンチュアが、7月にサイバー攻撃を受けたことを認めました。攻撃者は同社から35GBを超えるソースコードなどを盗んだと主張し、闇サイトで売却を持ちかけています。当初は攻撃を否定していた同社が一転して被害...

テクノロジー