TokyoBlackHatNews

techradar.com

「回避策はいまだJavaScriptわずか6行で可能」:セキュリティ専門家がClaude for Chromeブラウザ拡張機能に警鐘…

Anthropic製Claude拡張機能の欠陥により、偽のクリック操作で機密性の高いAIワークフローを起動可能研究者らは、拡張機能の8回のアップデートを通じて脆弱なハンドラーが変更されないままだったことを発見合成クリックが、実際のユーザー操作を確認するためのチェックを回避セキュリティ研究者集団Manifold Sec

速報 直近24時間

  1. FAA職員をはじめとする連邦政府職員に導入が義務付けられた140万ドルのホワイトハウス製アプリに、ロシア製Elfsightのコードが組み込まれていた
  2. AIエージェントを外部サービスに接続すると、リスクの範囲が爆発的に広がる
  3. ハッカーがViPNetソフトウェアを悪用しロシア政府機関を標的に
  4. Webリクエストからドメイン侵害へ:2026年7月のSharePoint攻撃を読み解く
  5. 今すぐアップデートを:7-Zipが悪意ある圧縮ファイルで悪用可能なRCE脆弱性を修正

人気記事 過去7日

  1. 1 アクセンチュアで大規模データ侵害、顧客企業にもリスク波及の恐れ
  2. 2 Microsoftが過去最多となる622件の脆弱性を修正、悪用済みのゼロデイも2件含む
  3. 3 Google、Microsoftが160万インストールの信頼済み拡張機能ModHeaderを削除、あらゆる情報を収集していた可能性が発覚
  4. 4 日本最大手のタクシー事業者、サイバー攻撃を受けてシステムを停止
  5. 5 ModHeader版Chrome拡張機能、90万ユーザーを潜在的なデータ窃取リスクにさらす

最新記事

techradar.com

FAA職員をはじめとする連邦政府職員に導入が義務付けられた140万ドルのホワイトハウス製アプリに、ロシア製Elfsightのコードが組み込まれていた

米連邦政府職員に、ロシア発祥のソフトウェアベンダーが手がけるアプリの導入が義務付けられているセキュリティ研究者が、政府製アプリの一部を外部コードが制御していることを発見世界的な地政学的緊張にもかかわらず、Elfsightのロシア事業は拡大を続けているFAA(連邦航空局)をはじめとする連邦政府職員は現在、ロシア発祥のベ
bleepingcomputer.com

ハッカーがViPNetソフトウェアを悪用しロシア政府機関を標的に

高度な脅威アクターが、プライベートネットワーキング製品スイート「ViPNet」のアップデート機能を悪用し、政府機関を含むロシアの組織を標的にしていることが分かりました。 「HelloNet」と名付けられたこのキャンペーンは少なくとも5月から活動しており、追加のマルウェアに対するプロキシおよびローダーとして機能する悪意
bleepingcomputer.com

今すぐアップデートを:7-Zipが悪意ある圧縮ファイルで悪用可能なRCE脆弱性を修正

7-Zipのバージョン26.02がリリースされ、リモートコード実行の脆弱性が修正されました。攻撃者はこの脆弱性を悪用し、特別に細工した圧縮ファイルをユーザーに開かせることで悪意あるコードを実行できる可能性がありました。 この脆弱性は、研究者Landon Peng氏(Lunbun)によって公表されたもので、7-Zipの
bleepingcomputer.com

年齢確認の未来:あなたの顔が端末の外に出ることはありません

年齢確認は今や世界各国で法制化されつつあります。もはや問われているのはプラットフォームが年齢確認を行うかどうかではなく、収集された顔データがその後どうなるのか、そしてそもそもそれを収集する必要があるのかどうかです。 執筆:Ricardo Amper(Incode Technologies創業者兼CEO) 現在、世界全