攻撃者がLangflowの深刻な脆弱性を悪用してリモートコード実行
攻撃者がCVE-2026-5027として追跡されているLangflowの深刻な脆弱性を積極的に悪用し始めています。この脆弱性は、プラットフォームのファイルアップロード機能におけるパストラバーサルの欠陥を通じてリモートコード実行を可能にするものです。 この問題はTenableがアドバイザリTRA-2026-26として公
タグ: AIプラットフォームセキュリティ
ChatGPT・Claude・Copilot・Gemini・DeepSeekのアカウントを標的にする悪意あるアドオン
人工知能は、ニッチな技術から数百万人のインターネットユーザーにとって日常的な必需品へと急速に進化してきました。専門家がスケジュール管理やコミュニケーションの下書き作成にエージェンティックAIを活用するケースが増える中、ブラウザ拡張機能の巨大なエコシステムが誕生しています。 2026年3月時点で、AIに関連したGoog
ハニーポットは防御側を助けることもあれば、実装を誤れば彼らを破滅させることもある
Infosec In Brief 英国の国家サイバーセキュリティセンター（NCS...