TokyoBlackHatNews

タグ: Lenovo

techradar.com

ドロップボックスのアカウント5,000件超が乗っ取られる、攻撃者に必要だったのはメールアドレスだけ

ハッカーがLenovoのメール認証の不備を突き、約5,000件のDropboxアカウントを乗っ取り攻撃者は被害者のメールアドレスでLenovo IDを作成しログインを回避、2FA未設定が被害を拡大DropboxはLenovo IDによるログインを終了させ、セッションを失効させた上でパスワード変更と2FA設定を呼び
bleepingcomputer.com

Lenovoのメール確認機能の欠陥を突かれ、Dropboxアカウントが不正アクセス被害に

Dropboxは、Lenovoのメール確認プロセスにあった欠陥を悪用され、一部ユーザーのアカウントが不正なLenovo IDの登録を通じて第三者に侵害されたとして、該当ユーザーに警告を発しています。 被害に遭ったユーザーの中にはLenovoアカウントを持っていない人も含まれていましたが、このクラウドストレージサービス
theregister.com

中国のAI企業Zhipu、新モデルはAnthropicやOpenAIより優れたバグ発見能力を持つと主張

ASIA IN BRIEF 中国企業のZhipuは先週、新たなAIモデル「GLM-5.3」を発表しました。同社はこのモデルが米国モデルに匹敵するバグ発見能力を備えていると主張しています。同社の発表には、GLM-5.3が実世界のサイバーセキュリティ課題を解決する能力を測るベンチマーク「CyberGym」において
theregister.com

中国のAI企業Zhipu、新モデルはAnthropicやOpenAIよりバグ発見能力に優れると主張

ASIA IN BRIEF 中国企業のZhipuは先週、新しいAIモデル「GLM-5.3」を発表しました。同社によれば、このモデルのバグ発見能力は米国製モデルに匹敵するといいます。同社の発表には、実世界のサイバーセキュリティ課題を解決する能力を測るベンチマーク「CyberGym」において、GLM-5.3がFa
cybersecuritydive.com

セキュリティが攻撃対象になるとき：エンドポイント保護が進化する必要がある理由

今日の脅威環境では、攻撃者は彼らを阻止するために設計されたツール自体をますます標的にしています。その結果、組織はエンドポイントセキュリティを根本から再検討する必要があります。最近の調査では、多くの組織が異なるポイントセキュリティソリューションに依存しており、新しい脆弱性を導入することで攻撃対象を意図的に拡大しているこ