DIVD、Zammadのゼロデイ脆弱性2件がAI主導のネットワーク侵害を可能にしたと発表
オランダの脆弱性開示機関DIVD(Dutch Institute for Vulnerability Disclosure)は、オープンソースのチケット管理システム「Zammad」に存在する2件のゼロデイ脆弱性を連鎖的に悪用され、自組織のネットワークが侵害されたと明らかにしました。 ボランティアのセキュリティ研究者で
タグ: ネットワーク侵害
Resource Center of Dallas、サイバー攻撃について患者12,500人に通知
Resource Center of Dallas、Kern Psychiatric Health and Wellness Center、The Asthma Center、Integrative Emergency Services、Psychiatry of Texas(PsychPlus)が、データ
OnTracがネットワーク侵害後にデータ漏洩を顧客に通知
小包配送会社のOnTracは、ハッカーが自社の企業ネットワークに侵入し、顧客の個人情報にアクセスした可能性があるとして通知を行っています。 この事案は3月23日に検知され、社内調査の結果、攻撃者が3月20日から22日の間に特定のファイルにアクセスしていたことが判明しました。 氏名以外にどのような種類の情報が流出したか
混乱を招くコンピューターワームの作成にMythosやゼロデイ脆弱性は不要——無料のオープンソースモデルで十分
AnthropicのMythosやOpenAIのMythos、そしてGPT 5.5-Cyberのような超高度AIモデルのバグ発見能力に対して、多くの懸念が広がっています。しかし攻撃者たちはすでに、無料で公開されているLLMを使って、はるかに低コストでネットワークを乗っ取り、ソフトウェアのサプライチェーンにワー
境界線の危機：Palo Alto Networks GlobalProtect における認証バイパス
GlobalProtect の脆弱性 Palo Alto Networks は先ごろ、CVE-2026-0257 に関する重大な警告を発表しました。この脆弱性は PAN-OS および Prisma Access のアーキテクチャに影響を与えます。具体的には、GlobalProtect ポータルおよびゲートウェイに存在
ルーマニア人がオレゴン州政府ネットワークへの不正アクセスで5年の禁固刑
ルーマニア国籍の男が、現在広告を再生中です。マウスまたはキーボードで5秒後に広告をスキップできます裁判所の文書によると、ドラゴミル被告は2021年6月にオレゴン州緊急管理局（当時はオレゴン州緊急管理事務所）のネットワーク上のコンピュータに不正アクセスし、その後そのアクセス権を潜在的な買い手に売却した。 検察はさらに
Verber Dental Groupが1月のハッキング事件について患者に通知
ペンシルベニア州のVerber Dental Group、ミネソタ州のNorthwoods Surgery Center、メイン州のCunningham Prosthetic Care、カリフォルニア州のHealthcare In Action、ニュージャージー州のPreakness Healthcare
脅威アクターがMicrosoft Teamsを使用して新しい「Snow」マルウェアを展開
UNC6692として追跡されている脅威グループは、ソーシャルエンジニアリングを使用して「Snow」という名前の新しいカスタムマルウェアスイートを展開しています。これはブラウザ拡張機能、トンネラー、バックドアを含みます。 彼らの目標は、認証情報の盗難とドメイン乗っ取りを通じた深いネットワーク侵害の後、機密データを盗
ハッカーがMicrosoft Teamsを悪用し、IT ヘルプデスク職員になりすまして組織を侵害
新たに発見されたサイバー脅威グループUNC6692は、ソーシャルエンジニアリングとカスタムマルウェアを組み合わせて企業をターゲットにしています。 攻撃者はMicrosoft Teamsを悪用してITヘルプデスク職員になりすまし、従業員に悪意あるツールをインストールさせ、ネットワーク侵害とデータ盗難につながります。
テストがClaudeミストスの攻撃能力と限界を明らかに
AnthropicのデスパレてんClaude Mythos Previewは、完全に自動化されたサイバー攻撃に悪用される可能性があるでしょうか？ 英国政府のAI Security Institute（AISI）はCTFチャレンジとマルチステップ攻撃シナリオに正常に対応する能力をテストしました。その結果
すべての記事を読み込みました