CATEGORY

PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまう

2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃく)性が使用されたことが判明しており、ソフトウェアエンジニアのニック・アグリアーノ氏が記事にまとめています。

続きを読む…


ソース元はコチラ

この記事は役に立ちましたか？

もし参考になりましたら、下記のボタンで教えてください。

Windows 11のアップデートでMicrosoftのAI「Copilot」が誤って削除される - GIGAZINE 前の記事 人気スマートテレビで強制的に「自動再生広告」が流れて阿鼻叫喚、「もう捨てる」とユーザーは大激怒 - GIGAZINE 次の記事

関連記事

  • テックニュース

極限まで遅延を削減することを目指したゲームストリーミング向け動画コーデック「PyroWave」

PCゲームの映像をネットワーク経由で他のデバイスに転送するゲームストリーミングでは、操作の遅延(レイテンシ)を最小限に抑えることが極めて重要です。この処理には通常、H.264やAV1といった「ビデオコーデック」という映像圧縮技術が用いられますが、これらの技術は高い圧縮率と引き換えに遅延を生じさせる

  • テックニュース

会社のCEOにとって不正会計よりも個人的なスキャンダルがバレる方がより致命的であると判明 – GIGAZINE

2025年10月04日 10時00分 メモ 粉飾決算や横領などの不正会計が発覚すると、会社の経営陣が謝罪し、責任をとって辞任することがあります。しかし、フロリダ大学ウォリントン・カレッジ・オブ・ビジネスのアーロン・ヒル准教授が主導した研究で、会社の

  • テックニュース

AIによる「自律型戦争」は既に始まっている、Anthropicと国防総省との争いが自律型AI兵器のリスクを浮き彫りに – GIGAZINE

2026年05月28日 20時00分 AI 生成AIの普及により、あらゆることをAIがこなせるようになりつつありますが、戦争にもAIが利用されつつあることが指摘されています。戦争におけるAIの活用は、Anthropicと国防総省の争いにより、より多

  • テックニュース

個人PC向けメモリ第4の選択肢として期待されるCXMT製メモリはオーバークロック耐性が低めであることが判明 – GIGAZINE

世界的なメモリ不足が続く中、AppleやMSIなど複数の企業が中国企業「CXMT」のメモリをテスト中であることが報じられています。新たに、ASUS製マザーボードでCXMT製DDR5メモリが動作したことを示すスクリーンショットがXに投稿されました。同時に、CXMTメモリの