GitLab、深刻なコードインジェクションの脆弱性に緊急パッチを公開
セキュリティ研究者らは、認証されていない攻撃者が一般公開されているプロジェクトを削除・改ざんできる恐れがあると警告しています。 セキュリティ研究者らの間で懸念が広がっています。GitLabが月曜日、深刻なコードインジェクションの脆弱性に対する緊急パッチを臨時公開したことがきっかけです。
カテゴリー: cybersecuritydive.com
AI活用の脆弱性クリアリングハウス、根強い懐疑論と重大な課題に直面
トランプ政権は、新たに立ち上げたAI強化型クリアリングハウスによって、ハッカーに悪用される前にソフトウェアの脆弱性を分析・修正するプロセスが劇的に高速化すると主張しています。しかし発足から1カ月が経過した今も、このプログラムがどれほどの価値を生み出せるのかは依然として不透明です。 2026年7月中旬に始動した米政府の
SAP Commerce Cloudの重大な脆弱性、初期段階の悪用試行に直面
この脆弱性の深刻度スコアは最大値の10で、攻撃者による悪用が比較的容易であり、深刻な影響を及ぼす可能性があることを示しています。 研究者らは、SAP Commerce Cloudに存在する重大な脆弱性が、同社がパッチを公開してからわずか数日で悪用の対象になっていると警告しています。 脅威
大手遺伝子検査企業、ハッキングにより患者の機密データが漏えいしたと発表
6月に発生したこの侵害では従業員の情報も流出しており、医療業界が直面するサプライチェーンリスクを改めて浮き彫りにしました。 ゲノム診断企業のBaylor Geneticsは、一部患者のデータが漏えいするサイバー攻撃を受けたと金曜日に発表しました。 この侵入は6月11日から6月17日の間に発生し、「同
研究者らがダークウェブの闇フォーラムでAI搭載のハッキングツールが販売されているのを発見
サイバーセキュリティ企業Trellixが水曜日に発表したレポートによると、犯罪者らはダークウェブの闇フォーラム上で、AIを活用したさまざまなハッキングツールや関連サービスを販売しています。 研究者らは、偵察ツールから認証情報の売買市場、さらにはAIをサービスとして提供するプラットフォームに至るまで、幅広いAIベースの
ハッカーが新たな侵入経路を探るためにAIモデルを悪用
ネットワーク防御担当者たちは、犯罪集団や国家系攻撃者が既存のガードレールを回避する前に、自社のITシステムを守ろうと対策を急いでいます。 犯罪集団や国家と結びついた脅威グループが、企業のITネットワークを攻撃する新たな手法を開発するため、最先端のAIモデルやオープンウェイトのAIモデルを試験的に利用
シスコ、ファイアウォールをクラッシュさせ得るソフトウェア脆弱性を警告
米政府によると、脅威アクターはすでにこの脆弱性の悪用を始めています。 ハッカーがシスコのファイアウォール製品のソフトウェア脆弱性を悪用し、デバイスをクラッシュさせる可能性があると、同ネットワーク機器大手が顧客に警告しています。 この脆弱性はCVE-2026-20349として追跡されており、「認証され
CVEプログラム、AIによる「脆弱性黙示録」を乗り切るため自動化とグローバル化に注目
ラスベガス — 世界中の技術的脆弱性を整理・分類するグローバルシステムは、サイバーセキュリティ専門家を警戒させているAI生成のバグ報告の猛攻を乗り切るだけの回復力を備えている——そのシステムの主要な指導者たちが先週、当地で開催された2つのセキュリティカンファレンスでのパネルディスカッションでそう語りました。 共通脆弱
市民社会の取り組み、農村部の水道システムを保護するためサイバーセキュリティ企業に報酬を支払う
ラスベガス発――水道業界の業界団体とボランティアのサイバーセキュリティ専門家集団が、ハッカーからシステムを守るための支援を切実に必要としている小規模な水道事業者に対し、無償のセキュリティサービスを提供しようとしています。 DEF CON Franklinプロジェクトは金曜日、サイバーセキュリティ企業に対価を支払い、人
AIラボの安全対策、政策担当者は「ターミネーター工場」を許さない――DHS当局者が指摘
ラスベガス発 ── 米政府はフロンティアAI企業各社の安全性に関する意思決定を注視しており、行き過ぎと判断すれば介入する用意があると、政権高官が木曜日に述べました。 「AIラボが目指しているであろう、驚異的なスピードでのイノベーションによって繁栄を拡大させつつ、同時に致命的なリスクを生み出さないという目標は、両立でき
すべての記事を読み込みました