エージェント型ペネトレーションテストの死角とその克服法
執筆：Sila Ozeren Hacioglu氏（Picus Security セキュリティリサーチエンジニア） これまで、CVEが公開されてから攻撃者に悪用されるまでには、数週間の猶予がありました。この猶予は年々短くなっています。そこへMythosクラスのモデルが登場し、攻撃者は新たなCVEを数時間で武器化できるよ
タグ: エクスプロイト
売上10億ドル超の企業、重大な脆弱性を未修正のまま放置する確率は2倍以上
新たな調査によると、売上高が10億ドルを超える企業は、2億5,000万ドル未満の企業と比べて、深刻度が「高」または「重大」の脆弱性を承知のうえで未修正のまま放置する確率が2倍以上高いことがわかりました。 ソフトウェアサプライチェーンのセキュリティ企業Chainguardは、10月14日に開催したイベント「Ass
フロンティアAI、Booz Allenが研究所で設定したOT攻撃目標をすべて達成
Booz Allenは、バージニア州シャンティリーにある自社ラボの隔離された産業制御システム（ICS）テストベッドに対してフロンティアAIモデルを投入しました。同社が定めた8つの攻撃目標を、モデルはすべて達成しました。 Booz Allenのフロンティアagi OTテスト構成（出典：Booz All
AnyDesk Linux版に深刻な脆弱性、攻撃者がroot権限でリモートコードを実行可能に
AnyDesk Linux 8.0.2に存在する認証前のヒープバッファオーバーフロー脆弱性「AnyPwn」の実動エクスプロイトが新たに公開されました。この脆弱性を悪用すると、デスクトップ制御の承認が行われる前にリモートからコマンドを実行できます。 Linux版のサービスは通常root権限で動作しているため、攻撃が成功
Pwn2OwnでSamsung Galaxy S26に新たな脆弱性、研究者らが再び攻略
「Pwn2Own Ireland」の2日目、SamsungのGalaxy S26に対して新たに3件のハッキングが成功しました。初日にもすでに複数のエクスプロイトが披露されており、これで攻略の成功は重なったことになります。BleepingComputerによると、フラッグシップスマートフォンの攻略に成功したのは、
Pwn2OwnでGoogle Pixel 10への攻撃が成功、ハッカーが56万ドルを獲得
「Pwn2Own Ireland 2026」が閉幕しました。参加者は、スマートフォン、プリンター、スマートスピーカー、スマートホームハブ、ウェルネス機器、AIインフラやコーディングツール、クラウドデータベースを標的としたエクスプロイトで、合計120万ドル以上を獲得しています。 最高額の賞金が支払われたのは、Googl
Anthropic、低価格モデルで隠れた命令への耐性を大幅に強化
Anthropicの「Claude Haiku 5.5」は、素早い処理が求められる反復的なワークロードや速度重視のタスク向けに設計されたモデルです。前世代と比べて、脆弱性の発見やエクスプロイトの作成が上手になりました。同社は、Haiku 4.5よりも厳格なサイバーセキュリティ上の保護措置を適用していま
AIがn-day攻撃を加速、脆弱性の開示件数とエクスプロイト件数はともに倍増
2026年、AIは二重の影響を及ぼしています。脆弱性の発見が急増しているだけでなく、既知の脆弱性を狙ったエクスプロイトも同時に急増しています。 攻撃者は、新たなゼロデイ脆弱性よりも、すでに公開された脆弱性を悪用するケースを増やし
Google：AIが悪用を加速、脆弱性の開示件数が月1万件に倍増
Googleの脅威インテリジェンスグループ（GTIG）は水曜日、脆弱性の開示件数が1月から8月にかけて倍増し、先月には過去最多の10,740件に達したと発表しました。 開示件数の合計は、1月の5,045件から始まり、7月と8月にはいずれも10,000件を超えるまでに急増しました。 研究者らは「AIは、
Linux Kernelに10年以上潜んでいた4つの脆弱性、rootエクスプロイトが公開
Linuxカーネルの奥深くに10年から21年もの間検知されずに潜んでいた4つの深刻な脆弱性について、動作可能な公開エクスプロイトがついに登場しました。これにより、攻撃者はroot権限への昇格を達成できるようになります。これらの脆弱性は主に各種ネットワークサブシステムを標的としています。さらに憂慮す
すべての記事を読み込みました