「秘密鍵に限らず、非公開にしておきたいものすべてで問題になり得ると思います…」
AIエージェントが、見知らぬ相手からの支援と引き換えに非公開トークンを差し出した群れからの圧力により、コーディングエージェントが明示された書面のセキュリティ指示を破った信頼できないインストールスクリプトが、模擬環境のエージェントに悪意あるコードを実行させる経路となった自律型のプログラミングエージェントは、作業が行き詰
速報 直近24時間
最新記事
医療クーリエ向けOSHAトレーニングをオンラインで受講
医療クーリエ向けのOSHAトレーニングは、The HIPAA Journalがオンラインで提供しています。受講者が自分のペースで進められる3つのコースがあり、それぞれ修了証が発行されます。血液媒介感染を扱う医療クーリエ向けOSHA BBP認定、化学物質の危険性を扱う医療クーリエ向けOSHA HazCom認定
CISA長官候補、パランティアとの関係で早くも民主党議員から懸念の声
上院と下院の国土安全保障委員会で、次期委員長に就任すると見込まれる2人の議員が11日（火）、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）の長官にトランプ政権が選んだ人物について、懸念を表明しました。この人物が、たびたび物議を醸してきたテック企業パランティア（Palantir）に現在勤務している
Railway、不正アクセスでAI利用料約74万ドルの不正請求が発生
クラウドホスティング事業者のRailwayは、ハッカーが同社インフラの脆弱性を悪用して顧客の認証シークレットを盗み出し、約74万ドル相当のAI不正利用を引き起こしたと明らかにしました。最大10万のワークスペースの認証情報が流出した可能性があります。 同社は10月22日にインシデントを公表しました。環境変数を保存するシ
米国は量子技術の優位性を、工場とサプライチェーンの強みへ転換したい考え
米議会と行政府の政策担当者は、米国の量子コンピューティング産業をさらに後押しする方策を模索しています。その柱の一つが、科学的なブレークスルーを実用的な技術に結びつけるための産業基盤の拡大です。 商務副長官のポール・ダバー氏は、米国の産業は「量子技術において群を抜いたリーダー」であり、そのテクノロジースタックは世界の羨
パラノイアな人々の家を巡回する Ring ロボットが登場
玄関にRingのドアベルを設置したり、室内にRingのカメラを置いたりすることにプライバシー上の不安を感じなかった人なら、Amazonの新製品はきっと気に入るでしょう。家庭や事業所の中を動き回り、固定カメラでは捉えきれない場所を撮影する製品です。ベゾス氏率いるAmazonは火曜日、「Ring Robotics」の立ち
日本の家具大手ニトリ、顧客情報3,762万件が流出した可能性を公表
日本の家具・ホームファッション大手ニトリは、攻撃者が同社ネットワーク上のシステムにアクセスし、顧客情報3,762万件を盗み出した可能性があることを明らかにしました。 不正アクセスは11月6日に検知され、同社はアクセスを遮断しました。しかし、その後の調査で、攻撃者は10月中旬ごろからこのシステムにアクセスできていた可能
OTインシデント対応の準備状況を評価する方法
プレスリリースCloud Rangeは、運用技術（OT）を狙うサイバー攻撃への備えの不足を組織が把握できるよう、28問からなる「OTサイバーレディネス評価」を公開評価は、OT資産の可視化、IT/OTの連携、インシデントの検知・対応・復旧、準備状況の検証まで、7つの重要分野が対象OTセキュリティに関する最近の調査は、物理
MicrosoftがWindows 10向け延長セキュリティ更新プログラム「KB5131096」を公開
Microsoftは、Windows 10向けの延長セキュリティ更新プログラム「KB5131096」を公開しました。今月2026年11月のPatch Tuesdayで配布された修正に加え、いくつかの不具合修正と変更が含まれています。 Windows 10 Enterprise LTSCを使用している場合、またはESU
Microsoft、悪用されたOutlookのゼロデイを含む1,094件の脆弱性を修正
Microsoftは2026年11月のPatch Tuesdayで、自社製品全体の1,094件の脆弱性を修正しました。このなかには、悪用が確認されたとしているOutlookの脆弱性が含まれています。 このゼロデイ脆弱性はCVE-2026-124194として追跡されており、なりすましの欠陥に分類されています。原因は、潜
すべての記事を読み込みました