ファジング – TokyoBlackHatNews

helpnetsecurity.com 2026年8月5日 20:34

これまではコードレビューでしか見つけられなかったバグがある

NOVAと呼ばれる自動化システムが、オープンソースプロジェクト3,915件のソースコードを2カ月かけて読み込み、14,090件の脆弱性を検出しました。これらはいずれもシステムの検証パイプラインを通じて確認済みのものです。 Palo Alto NetworksのUnit 42に所属する脆弱性研究者たちが

gbhackers.com 2026年7月23日 22:09

新型AIエージェント「Kimi K3」、Redisのリモートコード実行脆弱性をわずか27分で発見

Moonshot AIが新たに発表したKimi K3モデルが、Redisの重大な脆弱性を数分で自律的に特定してみせたことで、サイバーセキュリティ業界で大きな注目を集めています。MachineLearning & Artificial Intelligence このパラメータ数2.8兆規模のAIエージェントは、

infosecurity-magazine.com 2026年7月2日 22:03

「Exploitarium」の投稿者、未開示ゼロデイエクスプロイト公開の理由を語る

匿名のセキュリティ研究者が、オープンソースプロジェクトに存在するゼロデイ脆弱性の概念実証(PoC)エクスプロイトを30件以上、開発元に事前通知することなく公開しました。この一連の公開情報は「Exploitarium」と名付けられ、Discord上で「bikini」「ashdfrkl」と名乗る人物によってGitHub上

gbhackers.com 2026年6月30日 21:30

AirDropおよびQuick Shareに複数の脆弱性――攻撃者によるデバイスクラッシュが可能に

新たな技術的分析により、Apple AirDrop、AndroidのSamsung Quick Share、Windows向けGoogle Quick Shareにまたがる計6件の近接転送の脆弱性が明らかになりました。この調査からは、デバイス共有スタックに認証前の脆弱な攻撃面が依然として存在し、無線通信の範囲内から悪

helpnetsecurity.com 2026年6月30日 15:20

AirDropとQuick Shareの脆弱性、50億台のデバイスに影響——修正対応が始まる

スマートフォンやノートパソコンには、ケーブルもアカウントも事前のペアリングも不要で、近くにあるデバイスへ無線でファイルを送る機能が標準搭載されています。Appleはこれを「AirDrop」と呼び、GoogleとSamsungは「Quick Share」という名称を使っています。どちらも、別のデバイスが

cyberpress.org 2026年6月12日 16:53

AIを駆使してGoogle脆弱性を発見したセキュリティ研究者、バグバウンティで50万ドルを獲得

「Brutecat」として知られるセキュリティ研究者が、Googleに対して実施されたなかでも最も精巧かつ高額な脆弱性調査キャンペーンの詳細を公開しました。AIを活用したファジングとAPIリコナッサンス（偵察）を組み合わせることで、3か月も経たないうちに合計50万ドルというバグバウンティ報奨金を手にした事例です。こ