シンボリックリンク攻撃

gbhackers.com 2026年7月9日 19:34

「GhostApproval」攻撃、Amazon Q、Claude Code、Cursor、Google Antigravity、Windsurfに影響

「GhostApproval」と名付けられた新たに公表された脆弱性パターンが、Amazon Q Developer、Anthropic Claude Code、Cursor、Google Antigravity、Augment、Windsurfなど主要なAIコーディングアシスタントの信頼境界における重大な欠陥を露呈さ

securityweek.com 2026年7月9日 17:57

AIコーディングツールを開発者マシンのハッキングに悪用、悪用手法は数十年前から存在

Googleが保有するクラウドセキュリティ大手Wizによると、複数の人気AIコーディングアシスタントが、数十年前から知られている攻撃手法によって開発者マシンのハッキングに加担させられていたことが分かりました。 GhostApprovalと名付けられたこの攻撃は、Claude Code、Amazon Q Develop

esecurityplanet.com 2026年4月28日 05:47

Nessusエージェントの脆弱性がWindowsで SYSTEM レベルのアクセスを許可

TenableのNessusエージェント for Windowsの脆弱性により、攻撃者がシステム全体を侵害する直接的な経路を得る可能性があります。この脆弱性により「…任意のコード実行が可能になり、攻撃者がこの脆弱性を悪用して、昇格されたSYSTEM権限で悪意のあるコードを実行する可能性があります」と、Tenable

esecurityplanet.com 2026年2月9日 17:37