Claude、オープンソースコードから493件のセキュリティ問題を発見
Claudeが、25のオープンソースプロジェクトから493件のセキュリティ問題を発見しました。その中には、保護機能が有効に見えるにもかかわらず、ソフトウェアが意図しないアクセスを許してしまうケースも含まれていました。数年にわたってコード内に潜んでいた問題もあります。Anthropicのこの調査は、セキュリティ設定同
タグ: セキュリティ設定
Claudがオープンソースの深刻なセキュリティ問題を約500件検出 ― C、Java、Ppythonのコードにリスク、ある欠陥は21年間潜伏…
Anthropicは、Claudeを使って25のオープンソースプロジェクトを分析し、約500件のセキュリティ問題を発見調査では、認証前に到達できるコードパス、互いに矛盾するセキュリティ設定、長年見過ごされてきた欠陥が判明AIは攻撃対象領域（アタックサーフェス）の縮小策も特定し、脆弱性が悪用される前に不要なコードの
Anthropic、オープンソースプロジェクトが警告なくセキュリティ制御を無効化する94件の事例を確認
ソフトウェアには、機能が無効になっている場合や不要な場合でも、認証前のユーザーが複雑な機能にアクセスできてしまうものがあります。Anthropicのフロンティアレッドチームは、Claudeを使って25のオープンソースプロジェクトを調査しました。その結果、不要な機能の公開、設定の競合、セキュリティチェッ
AIコーディングエージェントが社内スクリーンショット1万3,000枚を公開GitHubリポジトリに流出
Glow Labsによると、開発者がAIコーディングエージェントに依頼してユーザーインターフェースの修正が機能することを証明させる際、一部のエージェントがその証拠を誰でも見つけられる場所に投稿していました。 AIエージェントがスクリーンショットを公開リポジトリに流出させる仕組みを示した図（出典：Gl
Microsoftが、Windows 11デスクトップアプリ向けの新しいプライバシー制御機能をテスト中
Microsoftは、Windows 11ユーザーがカメラ・マイク・正確な位置情報へのアクセスを許可するデスクトップアプリケーションを個別に選択できるようにする、新しいプライバシー制御機能のテストを開始しました。 この新機能はWindows 11 Insider Experimental Preview Build
新機能「ChatGPTロックダウンモード」、プロンプトインジェクションとデータ漏洩攻撃のブロックを目指す
OpenAIは今週、ChatGPTにセキュリティ重視の設定「ロックダウンモード」を導入しました。プロンプトインジェクション攻撃によるデータ漏洩リスクを軽減することを目的としています。 この機能は、対象となる個人アカウント（Free、Go、Plus、Pro）およびセルフサービスのChatGPT Businessワークス
PraisonAIの脆弱性が公開後数時間以内に悪用される
PraisonAIの高度な重要度を持つ認証回避の脆弱性は、公開後数時間以内に積極的な悪用の試みが確認されたセキュリティ研究者の注目を集めています。これは脅威アクターが新しく公開された欠陥にいかに迅速に対応するかを鮮明に思い出させます。 CVE-2026-44338として追跡されており、GitHubアドバイザリGHSA
PraisonAI 脆弱性が公開後数時間以内に積極的に悪用される
PraisonAIの高深刻度脆弱性は、セキュリティ研究者が公開後数時間以内に悪用の試みを観察した後、緊急の注意を集めています。 この欠陥はCVE-2026-44338として追跡され、GitHub勧告GHSA-6rmh-7xcm-cpxjに記載されており、プラットフォームのレガシーAPIサーバーの致命的な認証バイパス
FBIが削除されたSignalメッセージをiPhoneの通知データベースから抽出
404 Mediaが報道しています（別のサイト）： FBIは、デバイスのプッシュ通知データベースにコンテンツのコピーが保存されていたため、アプリが削除された後でも、被告人のiPhoneから着信Signalメッセージのコピーをフォレンジック的に抽出することができました…。 このニュースは、フォレンジック抽出（
保護されていないPerforcサーバが大手企業の機密データを公開
研究者がインターネットに公開されているPerforce P4サーバを分析し、多くのサーバが依然として誤った設定のままで、極度に機密性の高い情報が公開されていることを発見しました。 Perforce P4（旧称Helix Core）は、AAA ゲームや半導体設計など、大規模なデータ要件を処理するために構築
すべての記事を読み込みました