Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に
セキュリティ研究者は、Discourseに深刻な脆弱性（CVE-2026-55420）が存在することを明らかにしました。この欠陥を悪用すると、権限の低いユーザーでも、プラットフォームのImageMagickベースのアップロード処理を足がかりに基盤となるサーバー上のファイルを読み書きできるおそれがあります。Securi
タグ: Discourse
Discourseの脆弱性、攻撃者によるJavaScript実行とサーバーファイル読み取りを許す恐れ
オープンソースのフォーラムプラットフォーム「Discourse」で新たに公開された2件の脆弱性により、認証不要の攻撃者が匿名の訪問者に対してJavaScriptを実行したり、最小限の権限のユーザーとしてサーバー上のファイルを読み取ったりできることが明らかになりました。 2026年10月7日に公開された調査によると、こ
研究者らがClaudeを使ってOpenAIをハッキング
OpenAIのAIエージェントが暴走して他社をハッキングしたという話は既にご存じかもしれません。今回はその逆で、あるサイバーセキュリティ企業がAIを使ってChatGPTの運営元であるOpenAI自身をハッキングし、形勢を逆転させてみせました。 このハッキングはセキュリティ研究として実施されたもので、その過程で他の
「HEIF Heist」画像処理の脆弱性、Meta・Slack・GitHub Enterpriseで攻撃者がRCEを取得可能に
「HEIF Heist」と呼ばれる広範な画像処理攻撃経路のクラスにより、脅威アクターが悪意のあるHEIF、HEIC、AVIFファイルのアップロードをリモートコード実行や機密データの露出、アカウント侵害へと転化させ、主要なテクノロジー企業やエンタープライズプラットフォーム全体に影響を及ぼすことが明らかになりました。 H
研究者らがClaudeを利用してOpenAI従業員のChatGPTアカウントを乗っ取り
security
AIが構築したエクスプロイトとサインインの欠陥、OpenAI社内コードへの侵入経路に
セキュリティ企業Hacktronの研究者らは、Claudeを使って画像処理ライブラリの脆弱性に対する実働エクスプロイトを構築し、これをOpenAIのサインインシステムにあった欠陥と組み合わせることで、従業員のChatGPTおよびCodexアカウントを乗っ取り、最終的には社内コードリポジトリへのアクセス権も獲得しました