Samsung Galaxy S26、Pwn2Ownで計7回ハッキング 最終結果から見えた実態
Samsungの「Galaxy S26」が、わずか3日間で7回ハッキングされました。研究者らは、新たに発見した脆弱性と、メーカーがすでに把握していた欠陥を組み合わせて攻撃を成功させています。このデモンストレーションは、10月8日に閉幕した「Pwn2Own Ireland 2026」で行われました。 Zero D
タグ: 脆弱性開示
Anthropic、オープンソース向けにAIセキュリティスキャンを無償提供
Anthropicは、ハッカーに先んじてオープンソース開発者が危険なソフトウェアのバグを発見できるよう、同社の最も強力なAIモデルを無償で提供します。Anthropicは10月8日、オプトイン方式のサービス「OSS Scanner」を発表しました。Claude MythosをはじめとするAIモデルを使い、対象と
Pwn2Own、初日に32件のゼロデイ脆弱性を発見
世界トップクラスのエシカルハッカーたちが、10月6日にアイルランドのコーク市で開幕したイベントに集結しました。最新の「Pwn2Own Ireland」では、すでに数十件のゼロデイ脆弱性が見つかっています。 このハッキングコンテストでは、各チームが未知の脆弱性をどれだけ多く発見できるかを競います。 Zero
Google、AI由来の報告急増を受けてオープンソース向けバグバウンティ制度を一時停止
GoogleやMicrosoftなどの企業は、AIの活用により、自社製品でこれまでよりはるかに多くの脆弱性を発見しています。しかし同じ技術のせいで、公開の脆弱性報告プログラムには、憶測に基づくものや重複したもの、ハルシネーション（幻覚）によるものなど、大量の報告が押し寄せ、機能不全に陥りつつあります。こうし
KiteworksとCitrixの事案に見るゼロデイ対応の難しさ
9月24日、脅威検知企業のGreyNoise Intelligenceは、米国内の単一のIPアドレスがCitrix NetScalerの導入環境をスキャンし、リモートコード実行（RCE）攻撃を仕掛けていることを観測しました。同社は顧客に対し、この悪意ある活動について警告を発しました。その後の2日間で、NetScaler
16歳の研究者がMicrosoftのバグを発見、17.3兆行のデータベースに管理者権限でアクセス
セキュリティ
Intel、AIによる自動化の急増を受けてバグバウンティの報奨金支払いを終了
Intelのシステムから高額な脆弱性を見つけ出しても、金銭的な見返りは得られなくなりました。同社は9月中旬、報奨金を支払う従来のバグバウンティ制度を廃止し、責任ある開示のための窓口に置き換えました。脆弱性の報告先は、Intigritiで運営されるIntel Vulnerability Disclo
OnePlus、未修正のroot権限昇格の脆弱性を報告した研究者に法的措置を示唆
OnePlusはこのほど、OxygenOSに存在する深刻な脆弱性チェーンについて、詳細なフォレンジック報告書を受け取りました。この欠陥を悪用すると、権限を一切持たない通常のAndroidアプリが、ユーザーに権限を一つも要求することなく、root権限を取得できます。ところが同社は、迅速な修正を優先す
サイバーセキュリティ非営利団体DIVD、自律型AIエージェントによる攻撃で侵害される
オランダの脆弱性開示機関Dutch Institute for Vulnerability Disclosure(DIVD)が、AIを使ったサイバー攻撃を受けました。同団体は今回の攻撃を「騒々しく、非常に雑なものだった」と説明しています。 現在も続く調査で見つかった証拠から、攻撃者は何らかの脆弱性を悪用したとみられま
CISAがCVEプログラムの新たな「品質重視の時代」を提示、世界的な脆弱性識別体制を刷新
CISAは、CVEデータの品質を改善するための枠組みを打ち出しました。脆弱性識別プログラムは、開示件数が増加し、AIツールが脆弱性発見を加速させる中で成熟していく必要があると主張しています。 9月22日に公開されたCVE Program: Establishing a Quality Era Framework
すべての記事を読み込みました