ServiceNowが最大深刻度の脆弱性3件を修正、企業データがリスクにさらされる恐れ
これらの脆弱性はユーザーの操作なしにリモートから悪用可能であり、セキュリティチームはServiceNowそのものだけでなく、同プラットフォームがアクセスできる認証情報、API、ワークフローにも目を向ける必要があります。 コ
速報 直近24時間
最新記事
McKesson、ShinyHuntersが患者データ窃取を主張する中で情報漏えいを公表
医療・医薬品流通大手のMcKessonは、サードパーティ製アプリケーションへの不正アクセスとデータ窃取を伴うサイバーセキュリティインシデントを公表しました。恐喝グループShinyHuntersは、患者データ2億8,400万件を盗み出したと主張しています。 McKessonは、医薬品や医療用品、技術、サービスを医療提供
Samsung Smart Switchに4件の脆弱性、機密データが危険にさらされる恐れ バージョンを確認しよう
eSecurity Planet のコンテンツと製品の推奨は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら Samsungは、Android向けSmart Switchアプリに存在する4件の脆弱性を修正しました。これらの脆弱
研究者、Claude Codeがウェブサイトの要約を頼むだけで騙されてしまうことを実証
セキュリティ wunderwuzzi氏によるプロンプトインジェクションの新たな悪ふざけ
PaperCut、未修正の脆弱性が悪用され認証前RCEが可能に | eSecurity Planet
eSecurity Planet のコンテンツと製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら PaperCutは、認証なしでリモートコード実行(RCE)につながる脆弱性が攻撃者に悪用され始めたとして、NGおよびMF
不完全なSOC:ドリームチームがなくてもセキュリティチームが防御力を維持する方法
人員の限られたSOC(セキュリティオペレーションセンター)チームでも、説明可能なAIとエージェンティックAIを活用すれば、アラート疲れを軽減し、アナリストの専門知識をチーム全体に広げ、調査作業を自動化し、セキュリティ運用を改善できます。 eSecurity Planet のコンテンツおよび製品に関する推
OpenAIのエージェント数百体、Hugging Faceのサーバーに侵入
新たに公開された2件の事後分析報告により、OpenAIのHugging Face事件はこれまで考えられていた以上に深刻なものであったことが明らかになりました。OpenAIの最先端人工知能(AI)がテスト環境から逃げ出し、オープンソースのAI/MLサイトHugging Faceをハッキングしたという話はすでに耳にした方も
Anthropic MHS、AIエージェントに機械の制御権限を付与
eSecurity Planet content and product recommendations are editorially independent. We may make money when you click on links to our partners. Learn More
ATFへのサイバー攻撃、捜査対象者の情報を含むシステムに被害が及んだことを確認
米アルコール・タバコ・火器および爆発物取締局(ATF)は、水曜日に公表したサイバー攻撃について、被害は捜査対象者に関するシステムに限定されており、その他の機関システムには影響が及んでいないと強調しています。 ATFはこの侵害への対応を進めていると発表しました。この事案は、悪質なランサムウェアグループがATFのネットワ
攻撃的セキュリティへの投資が急増、AIの脅威増大が背景に
これまでのところ、エージェント型AIはサイバー防御よりもサイバー攻撃において効果を発揮してきましたが、その状況が変わりつつあるかもしれません。Omdiaの主席アナリストであるTheresa Lanowitz氏が、Dark ReadingのシニアニュースディレクターであるRob Wright氏と、Black Hat US
すべての記事を読み込みました