Tag: Cloud Run

Google Cloud Platform の脆弱性 ImageRunner：ID 管理と機密データの流出

Google Cloud Platform Vulnerability Exposes Sensitive Data to Attackers

2025/04/02 gbhackers — Google Cloud Platform (GCP) に存在する、”ImageRunner” という名の権限昇格の脆弱性が、Tenable Research により発見された。この脆弱性を悪用する攻撃者は、Google Cloud Run の権限を用いて、プライベート・コンテナ・イメージに保存される機密データにアクセスできる状況にあったが、現在は修正されている。

Continue reading “Google Cloud Platform の脆弱性 ImageRunner：ID 管理と機密データの流出”

Google Cloud の脆弱性が FIX：コンテナ・イメージからのシークレットや機密データの窃取とは？

Google Fixed Cloud Run Vulnerability Allowing Unauthorized Image Access via IAM Misuse

2025/04/02 TheHackerNews — Google Cloud Platform (GCP) Cloud Run の権限昇格の脆弱性の詳細を、サイバー・セキュリティ研究者たちが公開した。この、現在はパッチ適用済みの脆弱性を悪用する攻撃者には、コンテナ・イメージにアクセスし、悪意のコード挿入にいたる可能性があったとされる。

Continue reading “Google Cloud の脆弱性が FIX：コンテナ・イメージからのシークレットや機密データの窃取とは？”