GBHackersサイバーセキュリティニュースレターの今週号へようこそ――2026年8月10日から14日にかけての、最も重要な50本のニュースをまとめた週刊ブリーフィングをお届けします。今週はゼロデイ脆弱性が話題の中心となりました。Zoomの「Zoomsday」ゼロクリック脆弱性は他の参加者のデバイス上でコードを実行
MessiahGPTと名付けられた新たな犯罪用AIサービスがBreachForumsで宣伝されています。このサービスは、ランサムウェアを生成できる制限なしの攻撃的モデルとして売り込まれており、フィッシングキットや情報窃取ツール、クリプター、ルートキット、ソーシャルエンジニアリング用コンテンツなどを要求に応じて作成でき
TLDR:公式のClaude拡張機能3種類。ダウンロード数35万件超。すべてにリモートコード実行の脆弱性がありました。今回は改めて注意を促す内容です。私たちはこれまで、無名の開発者による悪意ある拡張機能や大規模なサプライチェーン侵害について取り上げることが多くありましたが、最も信頼されている開発者であっても、企業に大き
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトのリンクをクリックして商品を購入された場合、収益が発生することがあります。 詳細はこちら Anthropicが実施した制御実験で、互いに矛盾するコーディング作業を割り当てられたClaude
ビジネスセキュリティ OpenAIのモデルが関与した今回のインシデントは、自律型ハッキングが起きた今こそ人間による監視の重要性が高まることを示しています Hugging FaceはAIによる攻撃を受けたと公表しました。これに対しOpenAIは、侵害を
AIはセキュリティのためのツールであると同時に大きな脅威にもなっており、企業のセキュリティチームには高い警戒態勢の維持が求められています。 AIがセキュリティツールとして持つ可能性と、自律型AIエージェント
eSecurity Planet のコンテンツおよび製品の推奨事項は、編集上の独立性を保っています。当社パートナーへのリンクをクリックいただくことで、収益が発生する場合があります。 詳細はこちら Proofpointの研究者は、サイバー犯罪者がAIシステムが日常的に処理するメール、文書、カレンダー招待、ウ
オープンソースAIフレームワークを用いたマルチエージェント攻撃が、4日間にわたる協調的な侵入を実行しました。 オープンソースフレームワーク上に構築された自律型AIエージェントが台湾の政府системに侵入し、認証情
A10 Networksは、企業が利用するあらゆるAIエージェント、アプリケーション、大規模言語モデル(LLM)を横断して、統合的なルーティング、コスト管理、ガバナンスを提供する集中型のインテリジェント制御プレーン「A10 AI Gateway」の一般提供を開始したと発表しました。 AIの導入が加速
脆弱性の発見と標的型エクスプロイトの生成がわずか21分、コストにしてたった3.61ドルで済んでしまう時代には、古くからのベストプラクティスや「攻撃者との肉弾戦」から脱却すべきだと、Microsoftのセキュリティ担当幹部は警告します。
すべての記事を読み込みました
