トップ › SSO
「SSO」の記事
Imprivata Enterprise Access Managementの脆弱性とは？ RSA鍵を更新できない問題 CVE-2026-82356（2026年9月23日公表）
米国 CERT/CC は2026年9月23日、Imprivata の認証・SSO基盤「Enterprise Access Management（EAM）」26.2.6以前に、RSA 鍵ペアをデプロイ後に更新（ローテーション）する手段が存在しない脆弱性 CVE-2026-82356 があると公表しました（JVN でも2026年9月24日に公表）。秘密鍵を入手した攻撃者は SSO トークンや認証情報を含む認証トラフィックを傍受できる恐れがあります。執筆時点で修正版は未提供で、秘密鍵の保護と PFS 強制が暫定的な緩和策です。
Siemens Mendix SAMLのアカウント乗っ取り脆弱性とは？ CVE-2026-80465の対策版と更新手順（2026年9月3日公表）
Siemensは2026年9月3日、Mendix SAMLモジュールのSAMLレスポンス署名検証不備（CVE-2026-80465・CVSS v3.1 8.7）によるアカウント乗っ取りの脆弱性を公表しました。対策は、Mendix MarketplaceからモジュールをV3.6.27以降（Mendix 9.24向け）／V4.2.3以降（Mendix 10・11向け）へ更新することです。