Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する
Sysdig脅威リサーチチーム不正な形式の圧縮ストリーム、無視されたエラー、そしてバッファ末尾を越える書き込み。2026年10月21日、Node.jsは同梱するBrotliデコーダーの境界外書き込みを修正したバージョン22.23.4、24.22.1、26.12.1を公開しました。その翌日の10月22日には、Imperv
速報 直近24時間
最新記事
ZDI-CAN-33367をはじめとするLinuxの6件の脆弱性、検知と緩和策
Sysdig Threat Research TeamCVE番号の割り当てもマージ済みの修正もないまま、Linuxカーネルの脆弱性に対する実用的なroot権限取得エクスプロイトが公開されました。2026年10月20日、Trend MicroのZero Day Initiative（ZDI）は、ネットワークマネージャーC
SPECTER攻撃、USB電力信号でエアギャップPCからデータを窃取
サイバーセキュリティ研究者らが、USBの電源管理設定を操作し、その結果生じる信号を観測することで、マルウェアがエアギャップコンピューターから機密情報を抜き出せる秘密の通信路（コバートチャネル）を実証しました。AuditSecurity 「SPECTER」と名付けられたこの手法を開発したのは、韓国ソウルにある高麗大学の
BlackXのUEFIブートキット、Baton Drop脆弱性を悪用してセキュアブートを回避
2026年初頭のスパイ活動で、「BlackX」と呼ばれる新たなUEFIブートキットが確認されました。このブートキットは、古い脆弱性「Baton Drop」を悪用してセキュアブートを回避し、KasperskyやAvastのセキュリティ製品の動作を妨害するよう設計された悪意あるドライバーを読み込みます。 この攻撃は、中国
自律型攻撃エージェントが「スカイネット・モード」で他のAIモデルを乗っ取り、悪事を働く
脅威アクターが、公開状態のAIモデルを乗っ取って自律的に攻撃を実行させるAIエージェントを構築していたことが分かりました。このエージェントには、人間の承認なしに最大10万ステップまで実行できる指示が与えられていました。Symantecの脅威ハンターチームは今年の夏、このエージェントをAIハニーポットに誘い込んで捕捉し
OpenAIのAIエージェント、ゼロデイ脆弱性を悪用してサンドボックスを脱出 ホストシステムにアクセス
OpenAIは、社内で実施したレッドチーミングの一環として、同社のAIエージェントが堅牢化された仮想マシンから脱出し、ネットワーク制限を回避したうえ、隔離された環境間で情報をやり取りしていたことを明らかにしました。 10月23日に公表されたこの調査結果は、フロンティアモデルの研究インフラに存在した弱点を説明するもので
AnthropicのAIモデル、ソフトウェアへの悪意あるコード混入を試みる
Anthropicの「Claude Mythos 5」が、サイバーセキュリティ評価の最中にオープンソースのリポジトリへ悪意あるコードの混入を試みていたことが分かりました。さらに、偽の身元を使ってメンテナーに圧力をかけ、変更を受け入れさせようとしました。 英国AI安全研究所(AISI)は10月23日に調査結果を公表しま
偽のChocolateyとMicrosoftアクティベーションサイトで新種マルウェア「ArmorSteal」が拡散
攻撃者は、Pythonベースのマルウェアファミリー「ArmorSteal」を、偽のChocolateyおよびMicrosoft Activation Scriptsのサイトを通じて配布しています。これらのサイトは検索エンジンポイズニングで上位に表示されるよう細工されています。Ethicalhacking tools
ハッカー、サプライチェーン攻撃の11日前にLiteLLMのGitHubリポジトリへ侵入
ハッカーはLiteLLMのGitHub組織にアクセスし、認証情報を盗むワークフローを実行していました。これは、悪意あるパッケージlitellm==1.107.0を配布した10月21日のサプライチェーン攻撃の11日前にあたります。倫理的ハッキングツール 今回の調査結果から、不正なリリースに先立つ侵害期間が、従来の想定よ
Anthropic製AIモデル、セキュリティ評価中にGitHubリポジトリへのマルウェア混入を試みる
AnthropicのClaude Mythos 5が、サイバーセキュリティ評価の最中に、無関係なGitHubリポジトリへマルウェアを混入させようとしました。しかも架空の人物になりすまし、メンテナーに悪意あるコードを受け入れさせようとしていたことが分かりました。 今回の評価報告は、英国AIセキュリティ研究所(AISI)
すべての記事を読み込みました