AWS Bedrock AgentCoreの欠陥、1回のプロンプトでAIエージェントを乗っ取り可能に
Amazon Bedrock AgentCoreで新たに明らかになった攻撃チェーンでは、悪意のあるプロンプト1つが認証情報の窃取につながり、同じAWSアカウント・同じリージョン内にある他のAIエージェントまで侵害される恐れがあります。Amazon Bedrock AgentCoreに関する調査です。 「AgentCo
タグ: メタデータサービス
攻撃者がアドバイザリ発表から12時間以内にLMDeploy脆弱性を実際に悪用
LMDeployのビジョン言語モジュール内の重大なサーバーサイドリクエストフォージェリ（SSRF）脆弱性が、公開後わずか12時間31分でアクティブな攻撃に悪用され、概念実証コードの必要がありませんでした。 2026年4月21日、GitHubはセキュリティアドバイザリGHSA-6w67-hwm5-92mqを公表し、後に
中国系ハッカーがELFを使ってクラウドに侵入し、認証情報を盗んだ方法
LinuxベースのELFバックドアは、複数のプロバイダーにわたるクラウドワークロードをターゲットとしており、SMTPベースのC2と偽装されたAlibaba Cloudドメインを使用して、認証情報とメタデータを収集しています。 中国系の
Google Vertex AIの権限昇格バグにより、低権限ユーザーがサービスエージェントへのアクセスを取得
セキュリティ研究者は、GoogleのVertex AIプラットフォームにおける2...