研究者ら、iPhone 18 Pro上のiOS 27.0.1でuntethered脱獄を実演
セキュリティ研究者チームのCalif（Calif.io）は、iPhone 18 Pro上で動作するiOS 27.0.1に対し、実際に機能するuntethered（再起動後も持続する）脱獄を実演しました。CyberSecurity Tools 実演は、2026年10月16日にパリで開催された攻撃的セキュリティカンファレ
タグ: 脱獄
盗まれたAI APIキーがハッカーの自動スキャン費用を肩代わり
アクセス制限のある犯罪フォーラムで、盗んだOpenAI、Anthropic、GoogleのAPIキーで動く自律型ハッキングツールが販売されています。スキャン費用を負担するのは、キーの持ち主です。Bitsightの脅威インテリジェンスチームは、2026年2月から8月にかけて、16のアンダーグラウンドフォ
新たなusbliter8 SecureROMエクスプロイト、iPhone 11 ProでiOS 27の脱獄を実現
usbliter8-funと名付けられた新しい開発者向けプロジェクトが、iPhone 11 Pro専用のiOS 27脱獄ワークフローを公開しています。これはusbliter8のSecureROMエクスプロイトと、独自のファームウェア復元プロセスを組み合わせたものです。 このプロトタイプはApple製A13搭載のiPh
ロシア人ハッカー、脱獄させたClaudeをペンテストプラットフォームに転用
あるロシア語圏のサイバー犯罪者が、ロシア語フォーラムに脱獄（ジェイルブレイク）手法の解説を投稿してからわずか3カ月で、その手法を組み込んだ攻撃的AIペンテストプラットフォームを商用販売するまでに至ったことが明らかになりました。 Cato Networksの研究部門であるCato CTRLの新たな調査によると、Trimと
CrowdStrike、AIエージェントを狙う新たなプロンプトインジェクション手法を5種類発見
プロンプトインジェクションは、AI時代を象徴するセキュリティ課題の一つとして浮上しています。組織がシンプルなチャットボットから自律型AIエージェントへと移行する中、攻撃者はこうしたシステムが本質的に信頼してしまう言語、コンテキスト、データを悪用する新たな手口を次々と編み出しています。 CrowdStrikeのAIセキ
Checkmarx、GitHub リポジトリ流出事件を確認
アプリケーションセキュリティプロバイダーのCheckmarxは、内部GitHubリポジトリが露出したセキュリティインシデントを公式に確認しました。 2026年4月27日、同社のプラットフォームエンジニアリング担当VP兼グローバルCISOであるUdi-Yehuda Tamarは、サイバー犯罪グループがCheckmarx