EasyEASM

EasyEASM ゼロドルの攻撃対象領域管理ツール Black Hat Arsenal 2023 および Recon Village @ DEF CON 2023 で紹介されました。 説明 Easy EASM は、その名の通り、組織が外部に面した資産を可視化するための、最も簡単にセットアップできるツールです。 業界は「攻撃対象領域管理」を謳う3万ドルのベンダーに支配されていますが、経験豊富なバグバウンティハンターやレッドチーマーは真実を知っています。外部ASMはバグバウンティの世界から生まれました。これらの3万ドルのベンダーの多くは、バックエンドでこのオープンソースツールを利用しています...

OpenClaude 安全漏洞

OpenClaude is an open-source coding assistant CLI developed by Gitlawb. Versions of OpenClaude prior to 0.5.1 contained security vulnerabilities. These vulnerabilities were due to logical flaws in the conditional order logic within the MCP authentication process, allowing attackers to completely...

UAT-7237 targets Taiwanese web hosting infrastructure

Cisco Talos discovered UAT-7237, a Chinese-speaking advanced persistent threat APT group active since at least 2022, which has significant overlaps with UAT-5918. UAT-7237 conducted a recent intrusion targeting web infrastructure entities within Taiwan and relies heavily on the use of open-source...