Microsoft、バグ報奨金制度の新ルールを導入 セキュリティ研究者の報酬に影響の可能性
Microsoftは、バグ報奨金プログラムにおけるレポートの評価に関する新ルールを導入しました。提出内容の完全性を、報酬額により直接結びつける仕組みです。 Microsoft Security Response Center(MSRC)が2026年10月20日に発表したもので、従来の複数段階のレポート品質レベルを廃止
タグ: セキュリティ研究者
Google、AI生成の脆弱性報告が急増しオープンソース向けバグバウンティを停止
Googleは、AIによる大量の報告を抑える目的で、オープンソース向けのバグバウンティ（脆弱性報奨金）プログラムを2027年まで停止します。 Googleは10月1日にソーシャルメディアへ投稿した声明で、今回の一時停止の理由として「自動化された報告が大幅に増加しており、その大半は有効なものではない」ことを挙げま
AIエージェントがハッカーをハッキング、セキュリティ研究団体からメールアドレスを窃取
セキュリティ
16歳の研究者がMicrosoftの分析サービスに侵入、17兆行のデータにアクセス可能に
Microsoft社内の分析サービス「Titan」に存在した欠陥を悪用すれば、攻撃者が従業員記録やBingの検索分析データを閲覧できた可能性があります。16歳のセキュリティ研究者が明らかにしました。 「Faav」と名乗るこの研究者は、Titanがログイントークンの署名を検証していないことを発見しました
16歳の研究者がMicrosoftの認証バグを発見、17兆3,000億件のレコードが危険にさらされる恐れ
Faavと名乗る16歳のセキュリティ研究者が、Microsoftの社内向け分析サービス「Titan」に重大な認証の欠陥を発見しました。Websitesecurity audit この脆弱性を悪用すれば、攻撃者は管理者になりすまし、不正なSQLクエリを実行できた可能性があります。研究者の推定では、脆弱な環境には、相互接
CISA、脆弱性報告プラットフォームを刷新し自動化を強化
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、脆弱性の報告・調整を行うプラットフォームをアップグレードし、自動化をさらに進めるとともに処理の効率化を図りました。あわせて、脆弱性研究者が利用できる新たな組み込みツールも追加しています。 CISAは2020年以降、カーネギーメロン大学のVulnera
Telegram Desktopのチャット履歴HTMLエクスポートに潜むXSS脆弱性
Telegramのやり取りをルーティンで書き出すだけの操作が、保存されたチャット履歴を密かにメッセージ窃取の道具へと変えてしまう恐れがあります。セキュリティ研究者らは、Telegram Desktop内に潜んでいた悪質な脆弱性を発見しました。この重大な欠陥により、HTML形式のチャットアーカイブへ
Microsoft、テナント間の重大な脆弱性に最大60,000ドルの報奨金を提供
Microsoftは、Dynamics 365およびPower Platformを対象とするセキュリティ研究者向けの報奨金制度を拡充し、対象となる脆弱性に対して1,250ドルから60,000ドルの報奨金を提供すると発表しました。 本プログラムでは、サポート対象のクラウドサービスにおいて直接的かつ実証可能なセキュリティ
悪夢の蝕(Nightmare-Eclipse)、再び──Windows向け新エクスプロイト「ShieldCrash」を公開
史上最多となったPatch Tuesdayの発表から間もなく、腹を立てたセキュリティ研究者「Nightmare-Eclipse」がまたしてもWindowsのゼロデイエクスプロイトを公開しました。このエクスプロイトは権限昇格を可能にし、先月公開された別のWindowsエクスプロイトに対する修正パッチを回避するものです。こ
2億2000万件の旅行者記録が流出した大規模データ侵害 — 9年分の航空会社情報が漏洩、その内容は…
Kinryū Labsがベトナムで設定不備のAPISデータベースを発見、乗客・乗員2億2000万件の記録が流出データには2017年から2026年までの個人情報、旅行詳細、座席割り当て、手荷物参照番号が含まれるアーカイブは現在ロック済み、ダークウェブでの販売は今のところ確認されていないクラウドデータベースで発見され
すべての記事を読み込みました