XBOWのAIエージェント、Chromeのエクスプロイトチェーンを構築 報奨金は25万ドル
セキュリティ企業XBOWが開発したAIエージェントが、わずか6日間でGoogle Chromeに対する強力な脆弱性チェーンを組み上げました。このエクスプロイトを使うと、被害者が悪意のあるWebページにアクセスするだけで、Windows端末上で任意のプログラムを実行できます。Googleはその後、調
タグ: ゼロクリック
Roundcube Webmail 1.7.2、ゼロクリックXSSやSSRF回避、DoS脆弱性を修正
Roundcubeはセキュリティ対策を主眼としたアップデート版1.7.2をリリースし、6件の脆弱性を修正しました。このうちCVEが割り当てられた2件は、攻撃者がユーザーの操作なしに格納型クロスサイトスクリプティング(XSS)を実行できてしまうものです。 メンテナーのalecpl氏が5日前にこのリリースをプッシュし、本
「興味深い」Microsoft の Excel セキュリティ脆弱性がスプレッドシートと Copilot Agent を組み合わせてデータを盗む
マイクロソフトの最新 Patch Tuesday リリースが 83 個の脆弱性を...