TokyoBlackHatNews

タグ: API

infosecurity-magazine.com

CISAとNIST、クラウドIDトークン保護に関するガイダンスを発表

米サイバーセキュリティ・インフラセキュリティ庁(CISA)と米国立標準技術研究所(NIST)は、クラウドIDトークンおよびアサーションを窃取・偽造・悪用から保護するための最終ガイダンスを発表しました。対象は連邦政府機関、クラウドサービスプロバイダー、およびそれらのサービスを利用する組織です。 「省庁間報告書85
cyberpress.org

OpenAI、ゼロデータリテンションAI環境向けに「プライベート・セーフティ・プロセッシング」を発表

OpenAIは、関連するAIとのやり取りを横断して不正利用のパターンを検知する安全性監視アーキテクチャ「Private Safety Processing(PSP)」をプレビュー公開しました。これは、対象となるAPI顧客向けにゼロデータリテンション(ZDR)の方針を維持したまま実現するものです。 この取り組みは、企業
bleepingcomputer.com

Microsoft、GitHubが世界的にダウンしていることを認める

GitHubで一部のユーザーに障害が発生しており、ウェブサイト、API、Actions、Pull Requestsをはじめとする複数のサービスでエラーが多発しています。 GitHubは2026年8月17日午前9時40分（米東部夏時間）に障害の発生を認め、一部サービスのパフォーマンス問題に関する報告を調査中であるとしま
malwarebytes.com

バチカンの祈りアプリ「Click To Pray」、70万人分の個人情報を流出

2019年にローマ教皇フランシスコが立ち上げた祈りアプリに、セキュリティ上の欠陥が存在していたことが分かりました。この欠陥により、何十万人ものユーザーの個人情報が外部に晒される状態が続いていましたが、今年になってようやく修正されました。 このアプリ「Click To Pray」は、教皇の「世界祈祷ネットワーク」向
cybersecuritydive.com

CISAが3つのさらなるCiscoネットワーキングデバイス脆弱性の悪用を確認

Ciscoは2月に広く使用されている製品の6つの重大な欠陥を明かした。政府はハッカーがそのうち4つを悪用しているという証拠を確認した。 サイバーセキュリティ・インフラストラクチャセキュリティ庁は月曜日、ハッカーが同社が2月下旬に公開したCiscoのネットワーキング機器の脆弱性のさらに3つを悪用してい
helpnetsecurity.com

LiongardがAIアクセス、ライブアセットデータ、深い発見機能でLiongardIQをアップグレード

Liongardは、プログラマティックなAI統合、会話型クエリ、強化されたネットワーク発見、および深いアイデンティティマッピングにまたがる新機能により、LiongardIQの拡張を発表しました。これにより、IT全体にわたるアセット知能の信頼システムを拡張しています。 信頼できるアセット知能の基礎がなけ