Meta、GitHubリポジトリが侵害され、ソフトウェアコードと従業員の個人データが流出
Metaは、GitHubリポジトリが侵害され、ソフトウェアコードと約1,500人の個人情報が流出したことを明らかにしました。対象者の大半は米国の従業員です。 同社は、従業員の認証情報が盗まれた不正アクセスを数週間前に発見し、10月13日から影響を受けた個人への通知を開始しました。 MetaがSecurityWeekに
タグ: 認証情報の窃取
攻撃者が今も突いているMFAの抜け穴
2026年8月4日、Akiraランサムウェアのアフィリエイトがパスワードスプレー攻撃をSonicWallのSSL VPNに対して開始しました。約7分後、試行の1件が成功します。認証情報は有効で、このVPNアカウントには多要素認証（MFA）が設定されていませんでした。それから約2時間後、攻撃者はRDPでドメインコントロ
Google Gemini、新たな権限でコンピューターへのフルアクセスが可能に
Google が Gemini Desktop の新機能をテストしていると報じられています。この機能が実現すれば、同社の AI エージェントがユーザーの Mac を広範に制御できるようになる可能性があります。 制御の対象には、ファイルへのアクセス、インストール済みアプリケーションの操作、ネットワーク通信が含まれます。
AWS、AIエージェントの脆弱性を修正 認証バイパスや認証情報の窃取が可能に
AWSは、AIエージェントのオーケストレーションに使われるオープンソースのプラットフォーム「Loom」に存在する3件の脆弱性について、セキュリティアップデートを公開しました。エンドポイントセキュリティソリューション これらの脆弱性を悪用されると、認証なしで管理者権限を乗っ取られたり、OAuth2の認証情報が漏えいした
スペインデータ保護当局、AI主導によるデータ侵害の報告を初めて受理
スペインデータ保護庁(AEPD)は、既知の大規模言語モデル(LLM)を搭載したAIエージェントによって実行されたとされる攻撃の通報を受けました。 この事案を報告した組織によると、AIエージェントは脆弱性を探索してシステムにログインし、その後アプリケーションを調査してさらなるセキュリティ上の問題を見つけ出したとのことで
クラウド環境を狙う新手のOAuthクライアントID偽装手法
攻撃者がOAuthクライアントIDを偽装してクラウド環境へのアクセス権を得る、検知の難しい手法の利用を拡大させていると、サイバーセキュリティの専門家が警告しています。 Proofpointのアナリストによる調査によれば、サイバー犯罪者はMicrosoftのクラウドベースID・アクセス管理ソリューションであるMicros