1回のDNSクエリでMeta Museのチャット共有リンク6,800件が判明
たった1回のDNSクエリで、Meta Museの会話共有リンクが数千件も見つかりました。中には、機微な個人情報や企業情報が露出しているものもありました。サイバーセキュリティ企業Clarocの研究者らは、Metaの新しいAIプラットフォーム「Muse」に、ユーザーの機微な情報が漏えいしかねない欠陥があることを突き
タグ: Meta Muse
偽のChatGPT・Geminiサイトが広告アカウントとMFAコードを窃取
広告アカウントの管理者を狙う新たなキャンペーンが確認されました。攻撃者はChatGPT、Gemini、Claude、Perplexityを装った偽サイトを用意し、ブラウザ・イン・ザ・ブラウザ（BitB）攻撃でログイン認証情報と多要素認証（MFA）コードを盗み取ります。 研究者らによると、このフィッシング活動は、Met
AIのリスクを受け、AppleがmacOSの「フルディスクアクセス」の制御を強化へ
Appleは、進化を続けるAIエージェントがもたらすリスクを踏まえ、macOSの「フルディスクアクセス」に対する制御を強化すると発表しました。 Appleは、macOS Mojave（10.14）でフルディスクアクセスを導入しました。アプリケーションによるシステム全体へのアクセスを、ユーザー自身が管理できるようにする
Meta「Muse」AIのゼロデイ脆弱性、ハッカーがディクテーション通信を乗っ取り悪意あるプロンプトを注入可能に
セキュリティ研究者のPatrick Wardle氏が開発した最近の概念実証(PoC)により、Museアプリケーションにローカルなゼロデイ脆弱性が存在することが明らかになりました。この脆弱性により、ログイン中のユーザーアカウント上で動作するマルウェアが、ディクテーション(音声入力)の通信を攻撃者が制御するサーバーへリダ