「ご協力ありがとうございました!」:Tencent Cloud上の暴走AIエージェントがAlibabaの「Amap」に不正アクセスを試みた末に…
AIエージェントがAlibabaの「Amap」に2,600回以上問い合わせを試行調査対象となった17件のメッセージ受信箱すべてがTencent Cloudのサーバーに行き着く一部のAIエージェントは、地図の制限に遭遇すると別のアクセス手段を探ったAIエージェントの一群が、Alibabaの地図サービスに繰り返し情報
速報 直近24時間
最新記事
PHP、Webの広範囲を危険にさらしたとしてサプライチェーンセキュリティ企業Chainguardを非難
PHPの開発者らは、ソフトウェアサプライチェーンセキュリティ企業のChainguardが、公式開示の予定に先立ってオープンソースのスクリプト言語PHPの重大なバグを事実上明らかにしてしまったと非難しています。PHPのメンテナーは水曜日、「PHP2shell」と総称される2件のバグに対する緊急パッチを公開した数時間後に
Chrome、安全でないサイトへの接続前に許可確認を表示
Google は Chrome に変更を加え、安全でない HTTP 接続を行う前にユーザーへ許可を求めるようにしました。この保護機能は、今年初めにセーフ ブラウジングの保護強化モードのユーザー向けに導入されていましたが、今回、すべてのユーザーを対象に既定で有効になりました。 Google によると、C
Google Chrome、Geminiを活用した詐欺検出機能を追加 ClickFix攻撃についてもユーザーに警告
Googleは、Chromeに新たな詐欺対策機能を導入します。Geminiを使って不正なウェブサイトを検出するほか、ClickFix攻撃で配布される不審なコマンドをユーザーがコピーした際に警告を表示します。 今回の変更は、Safe Browsingの「保護強化機能（Enhanced Protection）」の一部です
ハッカー、オープンバンキングを悪用して盗んだ銀行ログイン情報を検証
ハッカーが正規の金融プラットフォームを悪用し、盗んだ銀行ログイン情報を無料で検証していました。Group-IBは10月20日付のレポートで、犯罪者が名前の明かされていない支出管理サービスを悪用し、盗んだ認証情報の確認とフィッシングメッセージの拡散を行っていた実態を明らかにしました。セキュリティチームにとってこの
Ahold Delhaizeへのサイバー攻撃、米国と欧州のオンライン食料品サービスに影響
食料品大手Ahold Delhaizeがサイバー攻撃を受け、IT基盤の一部をオフラインにする事態となりました。同社は業務の復旧を進めていますが、米国と欧州のデジタルサービスに混乱が生じています。同社はFood Lion、Stop & Shop、Giant Food、Albert Heijnなどの食料品ブ
Oracle、CVSS 10.0の脆弱性6件を含む1,209件の欠陥を修正
Oracleの管理者は今週、1,000件を超える脆弱性への対応を迫られています。このうち6件は、CVSSスコアが最高値の10.0です。修正対象には、認証、財務、データベースなど、重要な業務に使われるソフトウェアが含まれます。Tenableの分析によると、Oracleが10月20日に公開した四半期ごとの重要パッチ
MicrosoftがConnectWiseのサプライチェーン攻撃を中国政府系の脅威グループによるものと断定
Microsoftの研究者らは、ConnectWise顧客のMicrosoft 365環境を狙った最近のサプライチェーン攻撃について、同社が「Storm-0940」として追跡している中国政府系の脅威アクターによるものだと結論づけました。 Microsoft Security Researchは水曜日、ブログ記事で次の
TiDB侵害が浮き彫りにしたクラウドセキュリティの誤った前提
オープンソースのデータベースプロバイダーで発生した侵害が、企業のクラウドセキュリティに対する考え方に重大な欠陥があることを、結果的に浮き彫りにした可能性があります。10月19日、SQLデータベース「TiDB」を販売するソフトウェアメーカーのPingCAPが、侵害を受けたことを公表しました。同社のウェブサイトによると、顧
お名前.com デスクトップクラウドが不正アクセス被害、最大2万7000台のサーバーに影響
ハッカーが、日本で広く利用されているVPSサービス「お名前.com デスクトップクラウド」のインフラに侵入し、最大2万6739台に上る顧客のサーバーにマルウェアを仕込みました。 同社は10月20日、第三者が一部の顧客環境に「不正なプログラム」を設置したことを確認したと発表しました。 侵入を検知した同社は、2026年1
すべての記事を読み込みました