なぜAIは人間を騙すのがこれほど巧みなのか
AIモデルが際立って得意とすることが一つあるとすれば、それは「操作」です。そう語るのは、セキュリティ研究者のフレッド・ハイディング氏です。同氏はDark Readingのシニア・ニュース・ディレクターであるロブ・ライトと、先月開催されたBlack Hat USA 2026のDark Reading News Deskで
タグ: Black Hat
AIがサイバー犯罪者に危険なアドバンテージを与えている
ブレット・ジョンソン氏は、サイバー犯罪を攻撃側・防御側の両方から見てきた人物です。米シークレットサービスから「オリジナル・インターネット・ゴッドファーザー」と呼ばれた同氏は、初期の組織的サイバー犯罪コミュニティ「Shadow Crew」を立ち上げて運営した後、その世界から足を洗いました。現在は法執行機関や企業と協力し、
AIショッピングアシスタントの脆弱性、小売業者サーバーでのリモートコード実行を可能に
セキュリティ研究者らは、名前を伏せられた大手米国小売業者のAIショッピングアシスタントに存在する欠陥が、公開されているモバイルアプリケーションを通じて、同社のバックエンドインフラストラクチャ上でリモートコード実行(RCE)を可能にする形で悪用できることを実証しました。クラウドセキュリティサービス Rein Secur
AIショッピングアシスタントの欠陥、攻撃者が小売業者のバックエンドサーバーでコード実行可能に
新たに公開された報告書により、米国の大手小売業者(社名非公開)のAIショッピングアシスタントに存在するセキュリティ上の欠陥が、公開されているモバイルアプリからリモートコード実行へと連鎖しうることが明らかになりました。バックエンドインフラが標的となります。 今回の攻撃は、アシスタントをショッピング関連タスクに限定するた
見逃したニュース: 機内Wi-Fiハッキングでデルタ航空便が混乱
今月上旬に開催されたBlack HatおよびDEF CONカンファレンスの後、ラスベガス発のデルタ航空便で何者かが機内Wi-Fiシステムに細工を加える事件が発生し、当局が対応に乗り出しています。今回の「見逃したニュース(What We Missed)」では、Dark ReadingのRob WrightとAlex Cu
Def Conの参加者、執拗なフィッシングキャンペーンの標的に
Huntressが公開した新たなブログ記事によると、サイバーセキュリティカンファレンスの参加者は、イベント終了後に届く悪意ある接触に注意を払う必要があるといいます。同社はこのブログで、実際に起きた事例を詳しく取り上げています。 8月19日に公開されたこの投稿では、今夏開催されたBlack Hat / Def C
CISOたちが沈黙を破る──「Declassified」ドキュシリーズ
RSACやBlack Hatのカンファレンスに参加する人の多くは、人脈作りや新たな脅威について学ぶことを目的としています。しかし、Danielle Lewan氏とClint Howard II氏、そして11人の長年にわたるCISO(最高情報セキュリティ責任者)たちは、カメラを回しながら異なる目的を持って会場に現れます。
自律型AI攻撃、重要インフラに「明白かつ現実的な脅威」をもたらす
2026年7月上旬、攻撃者がオープンソースのAIエージェントを使って政府システムやエネルギー企業を自律的にハッキングしていたことがわかりました。これは、重要インフラに対するAI駆使の攻撃がもはや理論上の話ではなくなったことを、防御側に突き付ける出来事です。「明白かつ現実的な脅威が存在します」と、TrendAI
DEF CONの馬鹿者、デルタ航空機内Wi-Fi乗っ取りを試みた疑い
セキュリティ だからこそ、私たちは平穏無事に過ごせないのです DEF CON開催後、ラスベガス発アト
1Tbpsを超えるDDoS攻撃、第2四半期に5倍増
Cloudflareによると、同社は今年第2四半期に1Tbpsを超えるネットワーク層の分散型サービス拒否(DDoS)攻撃を800件以上緩和したとのことです。 第1四半期には1Tbpsを超える攻撃が130件記録されていたのに対し、今回の数値は5倍以上の増加を示しています。 Cloudflareは、世界中の顧客にCDN、
すべての記事を読み込みました