GitLabがパッチをリリース、CEおよびEEインストールに影響する脆弱性を修正
GitLabは2026年7月8日、バージョン19.1.2、19.0.4、18.11.7をリリースし、Community Edition(CE)とEnterprise Edition(EE)の両方に存在する高から低までの深刻度を持つ8件の脆弱性を修正しました。 同社は自己管理型(self-managed)インストールを
タグ: HTMLインジェクション
Microsoft 365 Copilotの脆弱性、ワンクリック攻撃で機密データが流出する恐れ
Microsoft 365 Copilotに、「SearchLeak」と名付けられた深刻なワンクリック・データ窃取攻撃チェーンの脆弱性が存在することが明らかになりました。AIに固有の脆弱性と従来型のWeb脆弱性を組み合わせることで、企業の機密データが外部に流出するおそれがあります。 Varonis Threat La
脱線：研究者はいかにしてユーロスターのAIチャットボットを乗っ取ったのか
セキュリティ研究者は、ユーロスターの公開チャットボットに複数の脆弱性があることを...
ユーロスターのチャットボットの欠陥を報告したペンテスター、「恐喝」と非難される
Pen Test Partnersの研究者らは、ユーロスターの公開AIチャットボ...
Eurostar、AIチャットボットの欠陥を報告した研究者を「恐喝」だと非難
近ごろ、ほぼあらゆる業界で目にするようになったカスタマーサービスへのAI導入の急...
ユーロスターのチャットボットにセキュリティ上の欠陥、顧客が潜在的な脅威にさらされかねなかった
Pen Test Partnersは、弱い検証やHTMLインジェクションなど、ユ...
DoorDashのメールなりすまし脆弱性をめぐり、開示を巡る激しい対立が勃発
DoorDashのシステムに存在した脆弱性により、誰でも同社の正規サーバーから「...