タグ: ホワイトハットハッカー

techradar.com

ホワイトハットハッカー、Anthropic「Claude」を使い72時間足らずでOpenAIへの侵入に成功——その意味するところとは

セキュリティ研究者らが「Claude Opus 5」を使い、OpenAI従業員のChatGPTアカウントを乗っ取りOpenAIコミュニティフォーラムの画像処理の欠陥を悪用し、リポジトリへのフルアクセスを取得脆弱性発見からリポジトリアクセスまでの全工程は72時間未満OpenAIのバグバウンティプログラムに参加してい

therecord.media

「ホワイトハット」ハッカー、3億2,000万ドルの暗号資産盗難で4,700万ドルの報奨金を受領

ハッカーと暗号資産企業の間で日曜日に数時間にわたって公開の交渉が行われ、攻撃者は3億2,000万ドルの盗難資金のうち4,700万ドルを、同社のプラットフォームにあったとされるバグを発見した「報酬」として保持したまま決着しました。 取引プラットフォームのLiquid Networkは日曜日、「ホワイトハットを名乗るハ

darkreading.com

バチカン公式祈祷アプリ、7万人超のユーザーの個人情報を漏洩

バチカンの人気ウェブサイトおよびモバイルアプリが、数十万人ものユーザーの氏名とメールアドレスを漏洩させていたことが分かりました。「Click to Pray」はバチカンの公式祈祷アプリです。ユーザーはこのアプリに登録することで、日々の祈りの言葉や、教皇関連のコンテンツを継続的にスマートフォンやパソコンで受け取ることがで

darkreading.com

ジェン・エリス:サイバーコミュニティと政治機構をつなぐ架け橋

数々の実績を積んできたキャリアには、一つの出来事がそのすべての転機となる瞬間があります。ジェン・エリスにとって、その瞬間は10年以上前に訪れました。きっかけは彼女自身に起きた出来事ではありませんでした。優れたセキュリティ研究を行っていた親友のHD・ムーア氏が経験した苦難を目の当たりにしたことが発端でした。当時エリス氏は

darkreading.com

FIFAの脆弱性でワールドカップ配信が乗っ取り可能に

FIFAのMicrosoft Entra環境に存在した深刻なアクセス制御の脆弱性により、あるホワイトハットハッカーがワールドカップのテレビ配信システムや試合管理システムなど、FIFAのグローバルインフラ全体を直接制御できる状態にあったことが明らかになりました。人類がこれほどの惨事を辛うじて回避したのは、1962年にソ連

techradar.com

基本的なセキュリティ上の欠陥により、研究者がFIFAの内部システムにアクセス――ワールドカップ中継の制御権を掌握できる状態に

研究者「BobDaHacker」がFIFA APIの欠陥を発見――誰でもライブTV中継や解説者フィードを乗っ取れる状態だったバグの原因は認可チェックの欠如。FIFAは迅速に修正したが、発見者へのクレジットなし専門家が警告:CWE‑602の典型例であり、認証と認可を混同する危険性を改めて示す結果にFIFAの内部システ