CATEGORY

PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまう

2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃく)性が使用されたことが判明しており、ソフトウェアエンジニアのニック・アグリアーノ氏が記事にまとめています。

続きを読む…


ソース元はコチラ

この記事は役に立ちましたか？

もし参考になりましたら、下記のボタンで教えてください。

Windows 11のアップデートでMicrosoftのAI「Copilot」が誤って削除される - GIGAZINE 前の記事 人気スマートテレビで強制的に「自動再生広告」が流れて阿鼻叫喚、「もう捨てる」とユーザーは大激怒 - GIGAZINE 次の記事

関連記事

  • テックニュース

観測史上最も遠い銀河で「酸素」が発見される、銀河の形成が予想より速く起こっていることを示唆 – GIGAZINE

2024年にNASAがNASAがジェイムズ・ウェッブ宇宙望遠鏡(JWST)を用いて観測した「JADES-GS-z14-0」は、これまで検出された銀河の中で最も遠いものであることが証明されました。さらなる研究では、そんな最も遠い銀河に「酸素」が存在している可能性が示されて

  • テックニュース

Netflixが新たに開発した動画編集フレームワーク「VOID」を発表、動画から任意の物体を消した場合に残りの物体の動きを物理シミュレーションして映像を生成可能

Netflixとブルガリア・ソフィア大学の研究チームが動画編集フレームワーク「Video Object and Interaction Deletion(VOID)」を発表しました。従来の削除手法は背景の補完や外観の修正には優れていましたが、物体同士の複雑な物理的接触が絡むシーンでは不自然な結果を

  • テックニュース

OpenAIが「GPT-5」を発表、通常モデルと推論モデルを統合した新モデルはChatGPTの無料プランを含めた全ユーザーが利用可能に

OpenAIが新しい主力モデルとなる「GPT-5」を発表しました。「より賢く、より高速で、不正確な回答をする可能性がより低い」というGPT-5は、GPT-5とGPT-5 mini、GPT-5 nanoの3種類のモデルが、無料ユーザーを含めたすべてのChatGPTユーザーに提供されます。また、有料プ