自動車テック系スタートアップ、ハッキング未遂は競合他社のIPアドレスから行われたと主張
サイバー犯罪
速報 直近24時間
最新記事
PHP、2件の重大な脆弱性で管理者に警告 緊急パッチは明日公開へ
PHPのセキュリティチームは、2件の重大な脆弱性に対処する緊急セキュリティアップデートを明日公開するとして、管理者に準備を呼びかけています。脆弱性に関する情報が、予定されていた公開日より前に漏えいしたと報じられています。 PHPは、コンテンツ管理システム（CMS）やEコマースプラットフォーム、独自開発のWebサービス
大手テック各社、eMudhraの証明書をブロック 侵害された8つの鍵が関係
Google、Mozilla、Apple、そしてプログラミング言語Goのプロジェクトは、侵害された8つの認証局（CA）の鍵で署名された証明書をブロックしました。攻撃者が正規のWebサイトやサービスになりすませる恐れのあるインシデントを受けた対応で、その範囲は広がっています。影響を受けた鍵は、インドのCAであるeMudh
マルチクラウドの死角がセキュリティチームを危険にさらしている
多くの企業は、マルチクラウドを意図的な戦略として選んだわけではありません。気づけばそうなっていたというのが実情です。買収した企業がすでに別のプロバイダーで運用していた、あるチームは使い慣れていたからとAmazon Web Services(AWS)を選んだ、別のチームは既存のライセンスに含まれていたためMicroso
KVMエスケープでLinuxネットワーク機能の攻撃対象領域の広がりが明らかに
チェックサムオフロードに関わる脆弱性「PwnEscape」は、LinuxホストのIPv4ネットワークサブシステムに端を発します。研究者は、ネットワークスタックの別の箇所にも同様のバグが存在する可能性があると警告しています。
FBI、ランサムウェア集団「SafePay」は「最も活発なグループの一つ」と指摘、2024年以降の被害は600組織超
米国と欧州の少なくとも600組織が、2024年8月以降にランサムウェア集団SafePayの攻撃を受けて侵害されたことがわかりました。国際的な法執行機関が公表した新たな注意喚起で明らかになりました。 米連邦捜査局(FBI)に加え、ドイツと英国のサイバーセキュリティ機関は、SafePayについて「2026年
ECHOTRIBBLE：米陸軍のAIハッキング計画とそのリスク
米陸軍は、敵対勢力のネットワークを移動し、標的を特定して、最小限の人間の監督だけで無力化できるAIエージェントを求めています。The Interceptが入手した文書によると、米陸軍サイバー軍（ARCYBER）は「ECHOTRIBBLE」の導入を検討しています。ECHOTRIBBLEは、敵対勢力のコンピューター
ライブ動画のモデレーションが従来のコンテンツ安全対策に突きつける課題
ビデオチャットにおけるライブ動画モデレーションが、フレームのサンプリング、エンドツーエンド暗号化、行動シグナル、プライバシー、コンテンツの保持をどう扱うのかを解説します。 コンテンツモデレーションの仕組みの多くは、公開前に検査できる素材、あるいはアップロード後に審査できる素材を前提に開発されてきました。ライブ動画の場
「一部のエージェントが意図しないWeb閲覧挙動を示した」:テンセント、テスト中のAIエージェントが不審な動きをしたと認める…
テンセントは、サードパーティ製モデルの評価に使っていたAIエージェントが「意図しない」閲覧挙動を示したと発表。中国の大手企業がこうした事態を認めるのは初めて研究者グループ「Swarmchasers」は、Tencent Cloud上のエージェント群がアリババの地図サービス「Amap」から出入口データを取得しようとし
スーパーマーケットの悪夢シナリオ:隠された日替わりパスワードとコマンドインジェクションの欠陥で、数千台のDanfoss製機器が危険にさらされる
数千台のDanfoss製冷凍コントローラーが、インターネットの公開スキャンで発見可能な状態だった隠された日替わりコードにより、通常の管理者パスワード認証を回避できる可能性があるメール設定の欠陥により、オペレーティングシステムのコマンドを実行される恐れがある研究者が認証の弱点と危険なソフトウェアの欠陥を発見したことで、
すべての記事を読み込みました