米銀行、未承認のAIエージェントによる顧客口座へのアクセスを検知
顧客が銀行手続きをAIエージェントに任せるケースが増加銀行は人間、正規のAI、不正な動きの区別に苦慮AIが暴走する最悪のシナリオへの備えも進む米国の大手銀行数行が、サードパーティ製のAIエージェントが顧客の銀行口座にアクセスしていることを検知しました。中には、ユーザーが実際に望んだ範囲を超えて操作しようとしたケー
タグ: 認証
2026年10月のWindows更新後にネットワーク障害？ NTLMが原因かもしれません
セキュリティ
Docker Hubの脆弱性、攻撃者によるユーザーなりすましとイメージ改ざんを許す恐れ
Dockerは、Docker Hubに重大な脆弱性（CVE-2026-105445）があったことを公表しました。この脆弱性を悪用すると、攻撃者は個人アクセストークン（PAT）を使って、他のユーザーのコンテナリポジトリにアクセスできました。 Docker Hubは、コンテナイメージを保存・共有・ダウンロードするためのオ
NISTとCISA、トークン窃取・偽造対策のプレイブックを最終版として公開
NISTとCISAは、連邦政府機関やクラウドサービスプロバイダー(CSP)がIDやアクセストークンを偽造・窃取・悪用から保護するためのガイドラインを最終版として公開しました。 このガイダンス「Protecting Tokens and Assertions from Forgery, Theft, a
英国政府、2,300万人のパスワード廃止に着手
セキュリティ パスキーがフィッシング対策の手間を軽減、英政府のSMS費用も1日600ポンド削減へ
Jellyfin 12.0でセキュリティ修正を実施、旧式クライアントのログイン機能は廃止
Jellyfinはメディアサーバーのバージョン12.0をリリースしました。今回のセキュリティ修正の多くは、サーバーが本来公開すべきフォルダ外のファイルにアクセスしようとするリクエストをブロックするものです。そのほかにも、初回セットアップ、プラグインのインストール、ペアレンタルコントロール、Webインタ
Kubernetes 1.37 – 新たなセキュリティ機能
Kubernetes 1.37がリリースされ、67件の機能強化がもたらされました。セキュリティ面では、ボリュームマウント向けの新しいセキュリティ機能、スナップショットの改善、Webhookのデフォルト認証など、セキュリティに関わる19件の変更が確認されています。それでは詳しく見ていきましょう。互換性に影響を与える可能性
WhatsApp、パスキーの複数登録と2段階認証の強化でアカウントセキュリティを更新
WhatsAppは火曜日、パスキー、2段階認証(2SV)、発信者情報の表示に関連する複数の新機能を発表しました。これらはいずれもアカウントセキュリティの強化を目的としています。 Meta傘下のこのメ
Anthropic、MCPコネクタを保護するエンタープライズ管理型認証を発表
AnthropicはModel Context Protocol(MCP)コネクタ向けに、エンタープライズ管理型の認可機能を導入しました。これにより組織は、社内で利用しているIDプロバイダーを通じて、Claudeが業務アプリケーションにアクセスする権限を一元的に付与・管理・取り消しできるようになります。 この新機能は
Microsoft、GitHubが世界的にダウンしていることを認める
GitHubで一部のユーザーに障害が発生しており、ウェブサイト、API、Actions、Pull Requestsをはじめとする複数のサービスでエラーが多発しています。 GitHubは2026年8月17日午前9時40分（米東部夏時間）に障害の発生を認め、一部サービスのパフォーマンス問題に関する報告を調査中であるとしま
すべての記事を読み込みました