ホワイトハットハッカー、Anthropic「Claude」を使い72時間足らずでOpenAIへの侵入に成功——その意味するところとは
セキュリティ研究者らが「Claude Opus 5」を使い、OpenAI従業員のChatGPTアカウントを乗っ取りOpenAIコミュニティフォーラムの画像処理の欠陥を悪用し、リポジトリへのフルアクセスを取得脆弱性発見からリポジトリアクセスまでの全工程は72時間未満OpenAIのバグバウンティプログラムに参加してい
セキュリティ研究者らが「Claude Opus 5」を使い、OpenAI従業員のChatGPTアカウントを乗っ取りOpenAIコミュニティフォーラムの画像処理の欠陥を悪用し、リポジトリへのフルアクセスを取得脆弱性発見からリポジトリアクセスまでの全工程は72時間未満OpenAIのバグバウンティプログラムに参加してい
by Nam Phong · Published September 10, 2026 · Updated September 10, 2026
ハッカーと暗号資産企業の間で日曜日に数時間にわたって公開の交渉が行われ、攻撃者は3億2,000万ドルの盗難資金のうち4,700万ドルを、同社のプラットフォームにあったとされるバグを発見した「報酬」として保持したまま決着しました。 取引プラットフォームのLiquid Networkは日曜日、「ホワイトハットを名乗るハ
「ホワイトハット」を名乗るハッカーが、週末にビットコインのサイドチェーンであるLiquid Networkから盗まれた4,000ビットコイン(約3億2,000万ドル)のうち、3,400ビットコイン(約2億6,260万ドル相当)を返還しました。 Blockstreamが開発するこのサイドチェーンは、ノードを無効化し、今
SECURITY 自称ホワイトハットが、脆弱性修正後に4,000BTCの「大部分」を返還すると約束 ハッカー
セキュリティ (セキュリティ)聖なるはずが、穴だらけ ローマ教皇公認で世界
バチカンの人気ウェブサイトおよびモバイルアプリが、数十万人ものユーザーの氏名とメールアドレスを漏洩させていたことが分かりました。「Click to Pray」はバチカンの公式祈祷アプリです。ユーザーはこのアプリに登録することで、日々の祈りの言葉や、教皇関連のコンテンツを継続的にスマートフォンやパソコンで受け取ることがで
数々の実績を積んできたキャリアには、一つの出来事がそのすべての転機となる瞬間があります。ジェン・エリスにとって、その瞬間は10年以上前に訪れました。きっかけは彼女自身に起きた出来事ではありませんでした。優れたセキュリティ研究を行っていた親友のHD・ムーア氏が経験した苦難を目の当たりにしたことが発端でした。当時エリス氏は
FIFAのMicrosoft Entra環境に存在した深刻なアクセス制御の脆弱性により、あるホワイトハットハッカーがワールドカップのテレビ配信システムや試合管理システムなど、FIFAのグローバルインフラ全体を直接制御できる状態にあったことが明らかになりました。人類がこれほどの惨事を辛うじて回避したのは、1962年にソ連
研究者「BobDaHacker」がFIFA APIの欠陥を発見――誰でもライブTV中継や解説者フィードを乗っ取れる状態だったバグの原因は認可チェックの欠如。FIFAは迅速に修正したが、発見者へのクレジットなし専門家が警告:CWE‑602の典型例であり、認証と認可を混同する危険性を改めて示す結果にFIFAの内部システ
すべての記事を読み込みました