Google、Chromeのバグ報奨金削減を一部撤回
Googleは火曜日、Chromeの一部の脆弱性に対する報奨金を引き上げると発表しました。対象はメモリ安全性に関する問題です。 AIは脆弱性発見のペースと性質を変えつつあり、この巨大IT企業もここ数カ月、バグ報奨金プログラムの見直しを進めてきました。 Googleは4月、対応可能なレポートに焦点を移すため、Chrom
タグ: ファジング
研究者ら、MCPサーバー上のAIエージェントツール343件で253件のセキュリティバグを発見
オープンソースのModel Context Protocol（MCP）サーバー118台にまたがるAIエージェントツール343件で、検証済みのセキュリティバグ253件が新たに確認されました。大規模言語モデル（LLM）が生成した引数をソフトウェアがどう扱うかという点で、不備があることが明らかになっています。 この成果は、
MCPサーバーのAIエージェントツール343個から253件のセキュリティ脆弱性を発見、研究者が報告
研究者らは、118台のModel Context Protocol（MCP）サーバーに含まれるAIエージェントツール343個で、検証済みのセキュリティ脆弱性253件を特定しました。Cybersecurityconsulting これらの脆弱性は、大規模言語モデル（LLM）が生成した引数をソフトウェアが処理する際の弱点
研究者ら、単純な「Repeat-After-Me」プロンプトで6つのAIエージェントフレームワークを突破
研究により、AIエージェントはツール呼び出しをオウム返しさせるだけで、攻撃者が指定した呼び出しを実行させられることが判明しました。研究者らは、118のオープンソースMCPサーバーから、検証済みのセキュリティバグ253件も発見しています。
Response OverviewとColonel Clustered：Burpのレスポンスを内容でグループ化する
現在地：ホーム / ハッキングツール / Response OverviewとColonel Clustered – Burpのレスポンスを内容でグループ化する Intruderの攻撃結果をステータスコードと長さで並べ替えれば、サイズが異なるレスポンスは見つかります。しかし、内容だけが異なるレスポンスは見逃してしまいま
これまではコードレビューでしか見つけられなかったバグがある
NOVAと呼ばれる自動化システムが、オープンソースプロジェクト3,915件のソースコードを2カ月かけて読み込み、14,090件の脆弱性を検出しました。これらはいずれもシステムの検証パイプラインを通じて確認済みのものです。 Palo Alto NetworksのUnit 42に所属する脆弱性研究者たちが
新型AIエージェント「Kimi K3」、Redisのリモートコード実行脆弱性をわずか27分で発見
Moonshot AIが新たに発表したKimi K3モデルが、Redisの重大な脆弱性を数分で自律的に特定してみせたことで、サイバーセキュリティ業界で大きな注目を集めています。MachineLearning & Artificial Intelligence このパラメータ数2.8兆規模のAIエージェントは、
「Exploitarium」の投稿者、未開示ゼロデイエクスプロイト公開の理由を語る
匿名のセキュリティ研究者が、オープンソースプロジェクトに存在するゼロデイ脆弱性の概念実証(PoC)エクスプロイトを30件以上、開発元に事前通知することなく公開しました。 この一連の公開情報は「Exploitarium」と名付けられ、Discord上で「bikini」「ashdfrkl」と名乗る人物によってGitHub上
AirDropおよびQuick Shareに複数の脆弱性――攻撃者によるデバイスクラッシュが可能に
新たな技術的分析により、Apple AirDrop、AndroidのSamsung Quick Share、Windows向けGoogle Quick Shareにまたがる計6件の近接転送の脆弱性が明らかになりました。この調査からは、デバイス共有スタックに認証前の脆弱な攻撃面が依然として存在し、無線通信の範囲内から悪
AirDropとQuick Shareの脆弱性、50億台のデバイスに影響——修正対応が始まる
スマートフォンやノートパソコンには、ケーブルもアカウントも事前のペアリングも不要で、近くにあるデバイスへ無線でファイルを送る機能が標準搭載されています。Appleはこれを「AirDrop」と呼び、GoogleとSamsungは「Quick Share」という名称を使っています。どちらも、別のデバイスが
すべての記事を読み込みました