OpenAIやAnthropicを騙る偽クローラー、クラウド鍵やパスワードを狙いウェブサイトを走査
脅威アクターがOpenAI、Anthropic、DeepSeek、Google、Amazンなど大手ブランドに関連するウェブクローラーになりすまし、露出した認証情報やクラウド鍵、非公開の設定ファイルを求めてウェブサイトを探っていることが分かりました。 GreyNoiseの研究者は、2026年7月下旬から8月下旬にかけて
タグ: セキュリティ設定ミス
セキュリティ未設定のPHPインストールページが招いた脅威アクターのマルウェアプラットフォーム露出
稼働中のマルウェア配布プラットフォームが、あるセキュリティ研究者によってデプロイ後もPHPインストールページが公開されたままであることが発見され、意図せず外部に露出しました。これはOPSEC（作戦保全）における根本的な失敗であり、最終的に脅威アクターのバックエンドインフラへの完全な管理者アクセスを許してしまいました。
Claude Code GitHub Actionsの脆弱性、リポジトリの完全侵害リスクを露呈
AnthropicのClaude Code GitHub Actionsワークフローに深刻なサプライチェーン脆弱性が発見されました。この脆弱性により、悪意ある単一のGitHub Issueを通じて、数千ものリポジトリが完全侵害の危険にさらされていたことが明らかになっています。 GMO Flat Securityのセキ
Adobe侵害：脅威行為者が1300万件のサポートチケット流出を主張
「ミスター・ラッコン」というエイリアスで活動する脅威行為者が、Adobeの重大な侵害に対する責任を主張し、大量の機密企業および顧客データの盗難を主張しています。 International Cyber Digestが初めて報道したこの主張は、サイバーセキュリティコミュニティ全体で深刻な警報を引き起こしました。 報告書
過度に寛容な「ゲスト」設定により Salesforce 顧客がリスクに晒される
Salesforce は、脅威キャンペーンが過度に寛容な Experience ...
フルシステムアクセス可能なOpenClawコントロールパネル15,200件がオンラインで露出
重大なセキュリティ上の見落としにより、数千のAIエージェントが公衆インターネット...