タグ: セキュリティ設定

gbhackers.com

新機能「ChatGPTロックダウンモード」、プロンプトインジェクションとデータ漏洩攻撃のブロックを目指す

OpenAIは今週、ChatGPTにセキュリティ重視の設定「ロックダウンモード」を導入しました。プロンプトインジェクション攻撃によるデータ漏洩リスクを軽減することを目的としています。 この機能は、対象となる個人アカウント(Free、Go、Plus、Pro)およびセルフサービスのChatGPT Businessワークス

cyberpress.org

PraisonAIの脆弱性が公開後数時間以内に悪用される

PraisonAIの高度な重要度を持つ認証回避の脆弱性は、公開後数時間以内に積極的な悪用の試みが確認されたセキュリティ研究者の注目を集めています。これは脅威アクターが新しく公開された欠陥にいかに迅速に対応するかを鮮明に思い出させます。 CVE-2026-44338として追跡されており、GitHubアドバイザリGHSA

schneier.com

FBIが削除されたSignalメッセージをiPhoneの通知データベースから抽出

404 Mediaが報道しています(別のサイト): FBIは、デバイスのプッシュ通知データベースにコンテンツのコピーが保存されていたため、アプリが削除された後でも、被告人のiPhoneから着信Signalメッセージのコピーをフォレンジック的に抽出することができました…。 このニュースは、フォレンジック抽出(

securityweek.com

保護されていないPerforcサーバが大手企業の機密データを公開

研究者がインターネットに公開されているPerforce P4サーバを分析し、多くのサーバが依然として誤った設定のままで、極度に機密性の高い情報が公開されていることを発見しました。  Perforce P4(旧称Helix Core)は、AAA ゲームや半導体設計など、大規模なデータ要件を処理するために構築