News
ニュース
ST からのお知らせと、エンジニアが診断の現場で得た知見をもとにしたセキュリティ研究・技術解説をお届けします。
- 【緊急】PHPの重大脆弱性「PHP2Shell」企業が48時間以内に確認すべきことPHPに認証なしでのリモートコード実行につながるおそれのある重大な脆弱性2件（CVSS v4.0 9.2）が公表されました。影響範囲と修正版、48時間以内に実施すべきセルフチェックの手順を解説します。
- AI エージェント型ペネトレーションテスト「ST AI Red Team」の提供を開始複数の AI エージェントによる攻撃経路の探索と、エンジニアによる再現確認を組み合わせた攻撃シミュレーションサービスです。
- JWT の署名検証不備はどのように認証回避につながるのか診断で繰り返し見つかる JWT 実装の不備と、攻撃者がそれを足がかりに権限を広げていく流れを整理します。
- ディズニーへの定期脆弱性診断サービスの提供を開始2025年1月より、ディズニー（Disney）に対する定期的な脆弱性診断サービスの提供を開始しました。