「エージェント型コーディングツールは、必要なものすべてにアクセスできてしまう」——セキュリティ専門家、Claude Codeが悪用される危険性を警告
Claude Codeは危険なコマンドを、通常の復旧作業として扱いながら実行していました一つの偽のエラーメッセージが、隠された攻撃連鎖全体の引き金となっていました静的スキャナーやファイアウォールには、通常のDNS解決にしか見えませんでしたMozillaのセキュリティチームであるOdinチームの研究者たちは、開発者のデ
Claude Codeは危険なコマンドを、通常の復旧作業として扱いながら実行していました一つの偽のエラーメッセージが、隠された攻撃連鎖全体の引き金となっていました静的スキャナーやファイアウォールには、通常のDNS解決にしか見えませんでしたMozillaのセキュリティチームであるOdinチームの研究者たちは、開発者のデ
悪意のあるコードを1行も含まない GitHubリポジトリが、開発者のマシンを密かに侵害できる——Mozilla のゼロデイ調査ネットワーク(0DIN)のセキュリティ研究者たちが、そのような警告を発しました。 攻撃の仕組み この概念実証(PoC)攻撃は、Claude Code などのAI搭載コーディング
Mozillaは2026年6月16日にFirefox 152をリリースし、リモートコード実行、サンドボックスエスケープ、権限昇格を引き起こす可能性のある深刻な欠陥を含む、計40件のセキュリティ脆弱性を修正しました。これらの脆弱性は数百万人のユーザーに影響を及ぼす可能性があります。 今回のリリースで最も深刻な脆弱性は、
Firefox 152は、前バージョンが異例なほど慌ただしい月を送った後のリリースです。Firefox 151は短期間に4件もの小規模パッチが立て続けに適用されましたが、この新バージョンは日常的な使い勝手の向上に重点を置いています。たとえば、数十枚も開いているタブのどこかから突然音声が流れ始めた、
Mozilla Foundationは最近、Firefox v151シリーズ向けの重要なメンテナンスリリースを配布しました。このリリースは、最近のアーキテクチャ変更に起因する多数のソフトウェアリグレッションに対処するものです。ベンダーはこれらの包括的な修正を迅速に届けるため、アップデートのサイクルを加速させました。ユ
セキュリティ ファイアフォックスメーカーは、これらのツールは基本的なセキュリティインフラであり、青少年向けの密輸品ではないと述べている
それは多いです。いや、それは異常な数です: 2月以来、Firefoxチームは最先端のAIモデルを使用してブラウザの潜在的なセキュリティ脆弱性を見つけて修正するために、24時間体制で取り組んできました。私たちはOpus 4.6でFirefoxをスキャンするためのAnthropicとのコラボレーションについて以前
Mozilla FoundationはClaude Mythosをテストしました。これはAnthropicのAIモデルであり、サイバーセキュリティコミュニティで議論を呼び起こしています。 Mythosへのアクセスを許可する前に、MozillaはOpus 4.6を使用してFirefoxをスキャンし、F
Mozillaが Firefox 150をリリースし、Anthropicの初期段階のClaude Mythos Preview AIモデルを使用して発見された271個の注目すべきゼロデイ脆弱性を修正しました。 この大規模な脆弱性発見は、組織がソフトウェアセキュリティと脅威検出にアプローチする方法における転換点を示して
Mozilla は Firefox 150 をリリースし、驚異的な 271 個のゼロデイ脆弱性に対応しています。セキュリティチームは Anthropic の初期段階である Claude Mythos Preview AI モデルを使用してこれらの潜在的な欠陥を特定しました。 この大規模なクリーンアップは、テクノロジー
すべての記事を読み込みました