パスワードマネージャー「KeePassXC」2.8.0を公開、複数のセキュリティ脆弱性を修正
KeePassXCは、データベースのインポート、ブラウザー連携、SSH鍵の処理、機密情報の保護に関わる複数の脆弱性を修正したバージョン2.8.0を公開しました。 10月21日に公開された今回のアップデートでは、8件のセキュリティ修正とプラットフォームの改善に加え、Qt 6への移行も実施されました。注目すべき点として、
カテゴリー: News
人気AIツール「LiteLLM」、失効させなかった鍵が攻撃者に悪用されたと説明
AI開発者の間で広く使われているオープンソースツール「LiteLLM」は金曜日、5月に誤って公開された鍵が、先週発生したサプライチェーン攻撃の原因だったと明らかにしました。この攻撃では、数万人規模のユーザーが被害を受けたとみられています。 同プロジェクトは金曜日に公開した根本原因分析で、攻撃の発端を数カ月前の自社の
セキュリティチームとAIツール:経営層は「制御できないもの」を採用しない
AIは、あらゆる企業にとって注目のテーマです。CEOが生産性向上への活用法を議論し、一般の人々も日常の疑問をすぐに解決するためにAIを使うようになった今、AIを避けて通ることはできません。 企業にとっての魅力は明らかです。AI搭載ツールは時間を節約し、反復作業を自動化し、会議からコンテンツ制作まであらゆる業務を効率化
OpenAIとAnthropicが相次ぎ開示、AIの封じ込めが課題に
OpenAIとAnthropicは、AIモデルが割り当てられた目標を追求する過程で、想定された境界を回避した事例を報告した。 大手AI開発企業2社が、研究者が以前から予想していた問題を裏付ける新たな証拠を公表しました。高度
オランダ警察、NFCリレー攻撃で40万ドル超を銀行口座から引き出した2人を逮捕
オランダ当局は、新しいタイプの銀行ヘルプデスク詐欺を行い、40万ドル超の被害を出したとして2人を逮捕しました。 容疑者らは、被害者になり得る人々に電話をかけ、AIで生成した音声を流していました。音声は、受け手の銀行口座で不審な動きがあったと告げる内容です。 この録音音声は、さまざまな銀行や企業、状況を装っていました。
スウェーデン政府、ChatGPTとClaudeの利用をブロック 「問題あり」とセキュリティ上の懸念
スウェーデンで、ChatGPTとClaudeの政府業務での利用が禁止にデータセキュリティへの懸念から、両AIプラットフォームはDeepSeekに続き、非承認AIツールの一覧に追加Microsoft CoPilotは引き続き利用可能だが、セキュリティ管理は大幅に強化スウェーデンの政府職員は、セキュリティ上の懸念から
Kali Linux 2026.3がリリース、新ハッキングツール6種とLinuxカーネル7.1、NetHunterの更新を追加
Kali Linux 2026.3がリリースされました。セキュリティツール6種、Linuxカーネル7.1.5、刷新されたイメージ作成スクリプト、拡張されたNetHunterの機能が導入されています。 2026年10月26日に発表された今年3回目のリリースでは、126件のパッケージ更新とKDE Plasma 6.7を収
Kali Linux 2026.3がリリース、新たな侵入テストツール6種と大幅アップデートを搭載
Kali Linux 2026.3が正式にリリースされました。新たなセキュリティツール6種、刷新されたイメージビルド用スクリプト、KDE Plasma 6.7、そしてNetHunterの大幅な改善が盛り込まれています。Securityflaw patching 2026年10月26日に発表された今年3回目のリリースで
Node2Shell：Brotliの脆弱性を受け、Microsoft、Node.js、Pythonパッケージが相次ぎパッチを公開
GoogleのデータZ圧縮ライブラリBrotliに見つかった脆弱性「CVE-2026-111497」（通称Node2Shell）を受け、Microsoft、Node.jsプロジェクト、2つのPythonパッケージのメンテナーがセキュリティアップデートを公開しました。 Node.jsとPythonパッケージは先週パッチ
Apache Camelに複数の脆弱性、リモートコード実行・認証バイパス・データ窃取の恐れ
Apache Camelのセキュリティアドバイザリには、リモートコード実行、認証バイパス、認証情報の漏えい、不正なファイルアクセスにつながる恐れのある、重大度「クリティカル」および「高」の脆弱性が掲載されています。Securityflaw patching これらの問題はさまざまなインテグレーションコンポーネントとC
すべての記事を読み込みました