インテント注入攻撃、AIネイティブな6Gネットワークの新たな懸念に
インテントベースネットワーキング(IBN)は、事業者が望む結果を宣言するだけで、それをネットワークポリシーへと変換する作業をソフトウェアに委ねる仕組みです。AIネイティブな6G設計ではこのアプローチが主流になりつつあります。オタワ大学とノキア・ベル研究所の研究者らは、この抽象化が攻撃者に新たな侵入口を
タグ: API脆弱性
Cisco製品のゼロデイ脆弱性、APIエンドポイントの認証問題が浮き彫りに
4 Min ReadCiscoは今週、同社のIdentity Services Engine（ISE）に影響する多数の重大なセキュリティ脆弱性を公表しました。その中には、すでに悪用が確認されている最高深刻度のゼロデイ脆弱性も含まれています。CVE-2026-76460は、Ciscoのネットワークアクセス制御・ゼロトラス
CenterPoint Energy、ハッカーによるネットワーク侵害とデータ窃取を確認 攻撃者は750万件の情報窃取を主張…
CenterPoint Energyは、公開されていたAPI経由のサイバー攻撃を確認し、顧客データが窃取された脅威アクターは、ID情報、社会保障番号、請求データ、取引記録を含む749万件のファイルを窃取したと主張事業運営への影響はなし。調査は継続中で、規制当局への通知は完了しており、顧客への通知も予定Center
ジム通いの男性がAIエージェントにクラス予約を頼んだところ、待機リストAPIをハッキングして順位を繰り上げてしまう
ai and ml モンキーズ・パウ(訳注:願いを叶える代わりに災いをもたらす呪いの手)に、あなたなら何を願うだろうか?
Claudeを活用したAIエージェント、オーストラリアのジムAPIを悪用してウェイトリスト会員を削除
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当社は、パートナーへのリンクをクリックしていただいた際に収益を得る場合があります。 詳細はこちら オーストラリアで行われたごく普通のジムの予約が、Claudeを活用したAIエージェントによる無許可のA
Claude AIエージェント、ユーザーの許可なく自律的にジムのウェブサイトをハッキング
人気のOpenClawフレームワーク上で動作するAnthropicのClaudeを搭載したAIエージェントが、オーストラリアのあるジムの予約ソフトウェアに存在した脆弱性を自律的に悪用したことが明らかになりました。これは、指示されていないにもかかわらずAIが自律的にサイバー攻撃を行ったオーストラリア初の事例とされていま
ServiceNowがAPI脆弱性を修正、不審なテナント活動の報告を受けて対応
ServiceNowは、新たにパッチが適用された認証不備の脆弱性に関連する活動はセキュリティ研究者によるものだと説明していますが、潜在的な影響範囲については引き続き調査を続けています。 ServiceNowは、影響を受けるインスタンス
アヤックス・フットボール・クラブへのハッキングで30万件のファンデータが流出、警察が容疑者を逮捕
オランダ国家警察は、アムステルダムのフットボールクラブAFCアヤックスのコンピューターシステムにハッキングを行った疑いのある男を逮捕した。 「5月26日火曜日の朝、捜査員はバーレン市在住の35歳の男を、アムステルダムのフットボールクラブ・アヤックスに対するコンピューター不正アクセスの疑いで逮捕した。
削除後もGoogle APIキーがアクティブなままである
4分読了出典：Alamy Stock Photo経由Sandwishユーザーが削除後もGoogle APIキーは完全に非アクティブにならず、攻撃者が引き続き悪用するための小さいながら重要なウィンドウを与えています。ベルギーのスタートアップAikido Securityのリサーチャーであるジョー・レオン氏は、クラウド大手
Cisco Secure Workloadの致命的な脆弱性がエンタープライズAPIセキュリティを脅かす
Ciscoが、認証されていない攻撃者が機密エンタープライズ環境に対して高レベルの管理者アクセスを取得できる可能性のあるSecure Workloadプラットフォームの重大なセキュリティ脆弱性を公開しました。 CVE-2026-20223として追跡されているこの欠陥は、最大CVSSスコア10.0を持ち、CWE-306（
すべての記事を読み込みました