GitHubは、GitHubのセルフホステッド版であるGitHub Enterprise Serverにおいて、インスタンスの不正アクセスを可能にする不具合を解消する脆弱性に対応するセキュリティアップデートをリリースした。
GitHub Enterprise Serverの脆弱性を利用すると、攻撃者はSAML認証をバイパスし、ユーザーの不正なプロビジョニングやインスタンスへのアクセス許可される可能性がある。暗号署名に対して不適切な検証が行なわれてしまうこの脆弱性は「CVE-2024-9487」として追跡されており、CVSスコアも最大10.0のうち9.5と緊急度は高い。対象の製品を運用している管理者は、影響を確認して速やかにアップデートすることが推奨されている。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
TECH
ソフトウェア・仮想化
ネットワーク
TECH
デジタル
ビジネス
エンタープライズ
サーバー・ストレージ
ビジネス・開発
ITトピック
科学技術振興機構の広報誌「JSTnews」
フォーティネット・登坂恒夫がビジネス観点で考えるセキュリティ戦略
FIXER Tech Blog - FIXER
連載：今週の「ざっくり知っておきたいIT業界データ」
VPNからZTNA/SASEへの移行を考える 課題とサービス紹介まで
FIXER Tech Blog - AI/Machine Learning
業務を変えるkintoneユーザー事例
ソフトバンクのIoT：テックブログ
ゆるっと知見を深める楽しい会「TECH.ASCII ゆるっとナイト」
松本典子の「はじめよう！Azure Logic Apps／Power Automateでノーコード／ローコード」
