タグ
#grpc
公開PoCのあるFortiSIEM gRPCパストラバーサルRCE（CVE-2026-106173）
FortiSIEM 7.5.0のTCP 27918上の未認証gRPCサービスでは、攻撃者がファイルを上書きし、リモートコード実行に至ることができます。7.5.1で修正済みです。公開PoCはありますが、悪用は確認されていません。
2026年10月26日
2026年版APIセキュリティテストツールのおすすめ：4製品を比較
2026年のおすすめAPIセキュリティテストツールとして、StackHawk、42Crunch、Escape、OstorlabをDAST、BOLA/BFLAテスト、APIディスカバリー、CI/C...
2026年9月22日