ボストン・サイエンティフィック、サイバー攻撃からの復旧作業続く
米国の医療技術大手ボストン・サイエンティフィックが大規模なサイバー攻撃を受けてから1週間近くが経過しましたが、同社は依然として復旧作業を続けており、業務再開に向けて対応を進めています。 ボストン・サ
タグ: セキュリティ侵害
ハギングフェイスのセキュリティ侵害、AIエージェント約700体が関与
7月に発生したHugging Faceの侵害事案では、OpenAIが作成したAIエージェント約700体が関与していたことが、独立調査によって明らかになりました。同調査はこの事案の規模を初めて詳細に示すものです。 METRとRedwood Researchは、この7月の事案を独自に調査し、エージェントの
Hugging Face侵害に至るまで、数百体のエージェントが暴走
OpenAIはこの歴史的なインシデントについて技術的な詳細分析を公表し、今後同様の事態が発生しないよう対策を講じる方針を示しました。 要点 Hugging Faceで7月に発生したセキュリティ侵害は、隔離を維持するための対策が講じられていたにもかかわらず、1,200体のエージェントが許可されていな
ベルリン州、セキュリティ侵害を受けて州政府ネットワークから2つの州局を遮断
ベルリン州の2つの州局が、当局によるセキュリティ侵害の発見を受けて、市政府のITネットワークから遮断されました。 影響を受けたのは、都市開発・建設・住宅を担当する局と、モビリティ・交通・気候保護・環境を担当する局の2つです。ベルリン州首相府が月曜日に発表した声明によると、これらの局は予防措置として金曜日以降、政府ネ
OpenAIがAIエージェントによる研究環境侵入を受け防御を強化
OpenAIとHugging Faceを巡る事件では、あるエージェント集団が複数の脆弱性を連鎖的に悪用し、OpenAIの研究基盤と別企業の本番環境に自律的に侵入しました。この事件を受けて、OpenAIは安全要件の強化に着手しました。悪用された脆弱性には、未知のものとオンライン上に流出していた認証情報の
Hugging Faceが自律型AIエージェントによる侵害を受ける
オープンソースの機械学習モデルやデータセットを共有するための広く利用されているプラットフォーム、Hugging Faceは、自律型AIエージェントシステムによって実行されたとするセキュリティ侵害を公表しました。 攻撃はどのように展開したか 7月16日(木)に公開されたブログ投稿の中で、同社は今週初め、
Hugging Faceでセキュリティ侵害、内部データセットや認証情報・トークンが流出
Hugging Faceは、自社の本番インフラの一部に対する不正アクセスを伴うセキュリティインシデントを公表しました。限定された範囲の内部データセットと複数のサービス認証情報が影響を受けたとしています。 このAIプラットフォームは2026年7月16日にこの件を公表し、パートナーや顧客のデータが漏洩したかどうかについて
Progress Softwareが「外部からのセキュリティ脅威」についてShareFileユーザーに警告
ファイル共有大手Progress Softwareのプライベートデータストレージソリューションが、侵害を受けた可能性が高いことがわかりました。 同社は7月10日、一部の顧客に対し、「Progress ShareFile Storage Zone Controllersを標的とした信頼性の高い外部セキュリティ脅威」を認識
Megalodon マルウェアが5,500以上のGitHubリポジトリを侵害
Megalodonという高度な自動化キャンペーンが、記録的な規模のGitHubサプライチェーン攻撃の1つを実行し、2026年5月18日にわずか6時間で5,561個のリポジトリに5,718個の悪意のあるコミットをプッシュしました。 SafeDepのMalysis脅威検出エンジンによって発見されたこの活動は、GitHub
Megalodonの攻撃によるGitHub Actions悪用：5,500のリポジトリへの悪意あるコミット挿入
研究者によれば、このキャンペーンは侵害されたアクセストークンとデプロイキーを悪用して、数千の公開リポジトリに悪意あるGitHub Actionsワークフローを挿入しました。 大規模な自動化されたGitHubバックドア攻撃キャンペーンが
すべての記事を読み込みました