Meta製Museのゼロデイ脆弱性、ローカルアプリがAIエージェントを乗っ取る恐れ
Mac上の音声アシスタントが、誰か別の人物のマイクとリモコンを同時に乗っ取られてしまう――そんな事態が現実味を帯びています。AIエージェント「Muse」に発見されたゼロデイ脆弱性により、通常のローカルプロセスがユーザーの音声入力を横取りし、すでにエージェントに付与されているアクセス権限を悪用できる
タグ: 認証トークン窃取
Museの AI エージェントに0-day脆弱性、ローカルのマルウェアがプロンプトを乗っ取り認証トークンを窃取可能に
AIアシスタントアプリケーション「Muse」に存在するとされるゼロデイ脆弱性について、新たに概念実証(PoC)コードが公開されました。 この欠陥を悪用すると、ユーザーのアカウント権限で既に動作しているマルウェアがアプリのディクテーション(音声入力)通信をリダイレクトし、プロンプトを傍受した上で、認証関連の情報を取得で
DOUBLOON DREDGER、Notion通知を悪用して認証トークンを窃取
攻撃者集団が、ごく普通のNotion通知を武器に変えて従業員の認証情報を盗み出す手口を編み出しました。DOUBLOON DREDGERと呼ばれるこのグループは、経営幹部を装った偽アカウントを作成し、文書共有の招待を送りつけたうえで、複数のPDFファイルを経由させて被害者を誘導し、最終的に認証トーク
Doubloon Dredgerが認証トークンを窃取するためにNotionを悪用
金銭目的の脅威アクターが、無料のNotionアカウント、悪意のあるPDF、デバイスコードフィッシングを悪用し、標的組織から認証トークンを窃取していることが確認されました。 Sublimeの脅威インテリジェンス&リサーチチームは、このアクターをDoubloon Dredgerとして追跡しています。同チームは、No
Teamsを装ったフィッシングキャンペーン、Microsoftの正規ログインページを悪用
最近発覚したハッキングキャンペーンは、Microsoft Teamsからの通知を装い、Microsoftの正規の認証インフラを悪用して、企業のOutlook、SharePoint、OneDriveアカウントを侵害していました。 Check Pointのサイバーセキュリティ研究者らは、7月29日公開のブログ投稿で
OpenAI Codexユーザーを狙った攻撃、AIソフトウェアサプライチェーンのリスクを露呈
本インシデントは、攻撃者がレビュー可能なソースコードとは異なるソフトウェアパッケージに悪意あるコードを隠ぺいできることを浮き彫りにしています。 OpenAI Codexのリモートユーザーインターフェースを装った悪意あるnpmパ
週間2万9,000件超のダウンロードを誇るOpenAI Codexツール、認証トークン窃取を狙う悪意あるnpmサプライチェーン攻撃に関与
Codex UIツールを装った悪意あるnpmパッケージを研究者が発見攻撃者は有効期限のないリフレッシュトークンを含むCodex認証トークンを窃取Aikido SecurityはCodexユーザーを標的とする2つのAndroidアプリも発見新たに発見されたnpmに対するサプライチェーン攻撃が、OpenAI C
CodexUI AndroidのサプライチェーンにおけるアノマラスなInversion：開発者の悪意というパラドックス
近年、NPMエコシステムは複数のサプライチェーン侵害に悩まされている。一般的に、サイバー犯罪者は漏洩した認証情報を悪用してリポジトリを改ざんし、侵害されたバージョンを配布する。しかし最近、極めて奇妙なキャンペーンが出現した。具体的には、人気のNPMパッケージCodexUI Androidが、ユーザーのCodex認証キ
Chrome、Edgeの拡張機能がChatGPTセッションを盗んでいたことが発覚
脅威アクターがユーザーのChatGPTセッションを盗むためのブラウザ拡張機能を1...
LayerX：悪意のあるChatGPT向けChrome拡張機能がアカウント認証情報を盗んでいる
ChatGPTユーザーは要注意です。ブラウザ拡張機能が、あなたのアカウントや身元...
すべての記事を読み込みました