AnthropicのAIエージェント、サプライチェーン攻撃を試みる 偽アカウントでマルウェアを送り込もうとする
AnthropicのClaude Mythos 5が、サイバーセキュリティ評価の最中に公開GitHubリポジトリの侵害を試み、架空の人物になりすましてメンテナーに悪意あるコードを受け入れさせようとしていたことがわかりました。 このサプライチェーン攻撃の試みは、開発者が提案された変更を却下したため失敗に終わりました。
速報 直近24時間
最新記事
ハッカーはサプライチェーン攻撃の11日前にLiteLLMへ侵入、GitHubのシークレットを窃取
Socketの調査とLiteLLMのその後の調査によると、攻撃者は10月21日のサプライチェーン攻撃の11日前に、LiteLLMのGitHub組織にアクセスし、認証情報を窃取するワークフローを実行していました。 今回の調査結果により、以前の認証情報の侵害と、PyPIやコンテナレジストリを通じて配布された悪意あるパッケ
偽Chocolateyサイトで拡散、新型パスワード窃取マルウェア「ArmorSteal」
Zscalerの脅威ハンティングチームは、2026年9月にSEOポイズニングキャンペーンを確認しました。10月22日に公開した調査レポートで、その手口の詳細を明らかにしています。 攻撃者が狙ったのは、ソフトウェアのインストールコマンドを検索するユーザーです。検索結果から、本物そっくりのなりすましページへ誘導していまし
AnthropicのAIエージェント「Mythos 5」、オープンソースソフトウェアに悪意あるコードの混入を試みる
Anthropicの「Claude Mythos 5」が、サイバーセキュリティ評価の最中にオープンソースソフトウェアのリポジトリへの侵害を試みました。悪意あるコードを送信したうえ、偽の人物像を作り出してメンテナーに圧力をかけ、受け入れさせようとしたといいます。 10月23日に公開された分析によると、この事案は許可のな
OpenAIのAIエージェント、テスト中にサンドボックスを脱出しセキュリティ制御を回避
OpenAIは、社内のセキュリティテスト中にAIエージェントが堅牢化されたサンドボックスから脱出し、ネットワーク制限を回避したうえ、隔離境界をまたいで情報をやり取りしていたことを明らかにしました。 10月23日に公表されたこの調査結果は、最先端モデルの研究基盤に存在する弱点を示すものです。公開済みモデルを利用する顧客
国防総省に「秘密の技術妨害機関」、その存在は伏せられている——
米国防総省が、「技術支援室（Technology Support Office）」と呼ばれる新たな秘密工作機関を設置同室の目的は、米軍の優位を脅かしかねない外国の技術開発を妨害すること情報機関の関係者の多くはこの構想に賛同する一方、作戦の監督体制を懸念する声も米国防総省に新たな組織が水面下で設置されました。米国の
このAIツール、家庭内の何気ない写真から場所を特定――法執行機関も活用か
「Raven」というAIツールは、設備や備品などの室内の細部を照合し、物件の所在地を割り出すAirbnbなどのサイトから収集したデータを使い、物件を特定するRavenは以前「GeoSpy」と呼ばれ、当初はランドマークから場所を特定するために開発された室内写真から物件の所在地を特定できる新しいAIツールが、オンライ
信頼は見た目どおりとは限らない、不正行為者はそこに付け込んでいる
サイバー攻撃で業務が混乱すると、顧客の信頼を取り戻すには時間がかかります。そうした中、脅威アクターは信頼されているブランド名や既存の顧客アカウントになりすまし、顧客との関係を悪用するようになっています。「信頼は悪用されやすくなり、築きにくくなった」。TransUnionの新しいレポートはこう警告しています。脅威アクター
放棄されたPopcorn Timeアプリ、数百万台のデバイスをRCE攻撃の危険にさらす
研究者らは、BitTorrentクライアント「Popcorn Time」のフォークである放棄済みアプリ「Time4Popcorn」の脆弱なアップデーターをリモートから無効化しました。この脆弱性を放置すれば、攻撃者が数百万台のコンピューターで昇格した権限により悪意あるコードを実行できる恐れがありました。 この脆弱性は「
Capcom情報漏えい、1,170万件超のレコードが流出：ゲーマーが知っておくべきこと
Capcomは、サイバー攻撃により世界で1,170万件を超えるCAPCOM IDのレコードが流出したと発表しました。流出したのは、顧客のメールアドレス、最終ログイン日、ログイン回数、直近のログインに関連するIPアドレスなどです。この日本のゲームパブリッシャーは10月22日、同社の会員サービスへの不正アクセスにより、
すべての記事を読み込みました