ThreatsDay: Gogs 10.0 RCE、n8n ... ノート

ThreatsDay: Gogs 10.0 RCE、n8n Workflow-to-RCE、$10M Reward、GLM-5.3 AI Exploit など

今週の多くのトラブルは、信頼されているものが許可されたとおりに動作することから始まります。署名付きドライバーが防御を無効にするために利用されます。正規のアプリがマルウェアの潜伏を助けます。脆弱なヘッダーチェックがコード実行への道を開きます。その他、露出したシステム、古いバグ、奇妙な隠蔽トリック、AI支援の脆弱性調査が、損害を引き起こすために必要な労力を低下させ続けています。ここに記載されているものには、何も必要ありません。
CdXz5zHNQW_xRCOycdqjW.png