腾讯网

IBM API Connect关键漏洞可导致身份验证绕过

IBM将API ...
新浪网

IBM收购StepZen 可帮助开发人员快速构建GraphQL API

【TechWeb】2月11日消息，IBM宣布已完成对StepZen 公司的收购，这家公司开发了一个具有独特架构的GraphQL服务器，可以帮助开发人员使用更少的代码来快速构建GraphQL API。 此次收购于2023年2月6日完成，StepZen团队和技术将纳入IBM软件部。该交易的财务细节没有披露。
至顶网

API网关漏洞

IBM紧急呼吁用户修补API Connect平台中的关键漏洞CVE-2025-13915，该漏洞可能允许远程攻击者绕过身份验证。漏洞影响10.0.8.0至10.0.8.5版本及10.0.11.0版本，无需用户交互即可获得未授权访问。专家指出这不仅是安全缺陷，更暴露了企业架构中的信任假设问题。IBM已提供临时修复程序，建议无法安装修复的用户禁用开发者门户的自助注册功能。
至顶网

身份验证绕过

IBM紧急呼吁用户修补API Connect平台中的关键漏洞CVE-2025-13915，该漏洞可能允许远程攻击者绕过身份验证。漏洞影响10.0.8.0至10.0.8.5版本及10.0.11.0版本，无需用户交互即可获得未授权访问。专家指出这不仅是安全缺陷，更暴露了企业架构中的信任假设问题。IBM已提供临时修复程序，建议无法安装修复的用户禁用开发者门户的自助注册功能。