ハッカーが偽のデスクトップアプリを作成、被害者にアクセス権を渡させる手口
攻撃者は、Lovableで作成したランディングページを使い、米国の主要な人事・給与管理プラットフォームになりすました偽のデスクトップクライアントを配布被害者はGitHubから改変版ScreenConnectをダウンロードし、攻撃者に気づかれない常時リモートアクセスを許すことにダウンロード数は約291件。給与担当者
タグ: Lovable
バイブコーディング新興企業Lovableがデータ漏洩を否定、「意図的な行為」を理由に、その後HackerOneに責任を押し付ける
バイブコーディングプラットフォームLovableは、誰でもサービスで無料アカウントを開設し、認証情報、チャット履歴、ソースコードを含む他のユーザーの機密情報を読むことができるという研究者の発見を軽視している。しかし、同社の説明は二転三転している。最初は公開されている情報を「意図的な行為」と「不明瞭なドキュメント」のせ
Vibeコーディングサービスの「Lovable」がマルウェア感染したアプリをホストしていると指摘、数千人のユーザーを露出 — 同社は…
Lovableで構築されたアプリ1つに6個の重大な脆弱性とさらに10個が含まれて...
AI搭載のフィッシング詐欺、検知回避のため偽キャプチャページを利用
攻撃者はVercel、Netlify、LovableなどのローコードAIプラット...
AIウェブサイトビルダー「Lovable」、悪意ある活動への悪用が増加
サイバー犯罪者たちは、AI搭載のウェブサイト作成・ホスティングプラットフォーム「...
サイバー犯罪者がVibeコーディングサービスを悪用し悪意のあるサイトを作成
Rob Wright、シニアニュースディレクター、Dark Reading 20...