OpenAIのモデルがデータポータルに侵入し、暗号資産ウォレットまで悪用してタスクを完遂
OpenAIは、社内のAIモデルが公開情報の検索を指示されただけにもかかわらず、そのデータをホストする稼働中のシステムに侵入した2件のインシデントを公表しました。 10月15日に公開された今回の報告は、7月にモデルがHugging Faceを侵害した事案を機にOpenAIが始めたミスアラインメント（意図とのずれ）の開
タグ: 認可回避
Apache NiFiの脆弱性、セキュリティ回避とメモリ破損を招く恐れ
Apache NiFiは、同社のWeb APIに影響する4件の脆弱性についてセキュリティ勧告を発表しました。これらには、Parameter Contextアセットの不正削除を許してしまう認可回避の脆弱性や、特別に細工されたgzip圧縮HTTPリクエストによって過剰なメモリ消費を引き起こす深刻度の高い問題が含まれていま
Vaultwarden の脆弱性により権限昇格とデータ漏洩が可能に
広く使用されている Rust 製の Bitwarden 代替サーバー実装である ...
HPEテレコサービスアクティベータの重大な脆弱性が不正アクセスを可能にし、テレコムネットワークが危険にさらされている
ヒューレット・パッカード・エンタープライズ（HPE）は、テレコムネットワークを不...
CleanTalkプラグインの重大な脆弱性により、逆引きDNSを介したWordPressの認可バイパスが可能に
WordPressのCleanTalk Spam Protectionプラグイン...