OpenAIが警告、AIを駆使した攻撃者が積年のセキュリティ欠陥を発見・悪用可能に
OpenAIは、AIモデルの能力向上により、脅威アクターがこれまでにない速度で積年のセキュリティ上の弱点を特定・悪用できるようになる可能性があると警告しました。攻撃者が蓄積された技術的負債を突く前に、組織側は防御的な運用を刷新する必要に迫られています。 OpenAIのグレッグ・ブロックマン社長は、「The Defen
タグ: クラウド設定ミス
ID/アクセス管理の脆弱さがクラウド環境の最大98%に影響
設定ミスは依然としてクラウド環境における最大級の脅威の一つです。たった一つの設定エラーが原因で、パブリックなネットワークアクセスの許可、キーのローテーション漏れ、暗号化の欠如、サービスの露出、ログ記録の不備などが発生する可能性があります。CISAは現在、米連邦機関に対してクラウドの基本的な設定基準の遵
各企業、一般的なサイバー脅威よりもAIリスクを懸念
Dive Brief こうした優先順位の誤りが、企業本来が注視すべき脅威への対応力を鈍らせかねないと、Arctic Wolfは最新レポートで指摘しています。 Dive Brief: セキュリティ企業Arctic Wolfの研究者らが火曜日に発表したところによると、企業は従来型のサイバーセキュ
数百万台のSharkロボット掃除機、SharkNinjaクラウドの欠陥でリモートコード実行の危険にさらされる
ロボット掃除機は長らく、私たちの家の中を人知れず動き回ってきました。しかし一部のSharkモデルでは、掃除機能とともに、見過ごされてきた「扉」が備わっていました。あるセキュリティ研究者が、インターネット経由でデバイス上のコマンドを実行し、その動きを操作し、収集されたデータにアクセスできてしまう重大
TeamPCPとクラウドネイティブ・サイバー犯罪の台頭
Flareの研究者は、露出したオーケストレーションおよび管理インターフェースを悪...
CRMデータベース漏えいで14万件の保育記録が流出
広く利用されている保育テクノロジープラットフォームが、設定ミスのデータベースによ...
EYが4TB超のSQLデータベースを誰にもわからない期間インターネット上に公開
オランダのサイバーセキュリティ企業によると、同社の主任研究者が最近、EYのもので...
ECサイト大手VTEXが600万人分の顧客情報を漏洩 ― 現時点で分かっていること、そして自分が被害にあったかを調べる方法
VTEXのデータベースが、設定ミスによる認証なしのクラウドコンテナにより600万...
公開アプリ設定ファイルでAzure ADの資格情報が露出
サイバーセキュリティ評価により、Azure Active Directory（A...