AIが見つける脆弱性は、攻撃者が狙う脆弱性でもある
Google Threat Intelligence Group(GTIG)の新たな調査によると、AIリサーチエージェントが発見した脆弱性が、公開からわずか4日以内に攻撃者に悪用されました。悪用される脆弱性は全体としても増えています。 研究者らは、2025年1月から2026年8月までの脆弱性の公開デー
Google Threat Intelligence Group(GTIG)の新たな調査によると、AIリサーチエージェントが発見した脆弱性が、公開からわずか4日以内に攻撃者に悪用されました。悪用される脆弱性は全体としても増えています。 研究者らは、2025年1月から2026年8月までの脆弱性の公開デー
Anthropicによると、Mythos Previewは新たに開示されたソフトウェアの脆弱性から数時間で実用的なエクスプロイトを開発できるとのことで、これまで数日から数週間かかっていたプロセスを大幅に短縮します。 Anthropicの最近のサイバーセキュリティ研究は、主にゼロデイ脆弱性、すなわちソ
UAT-4356として追跡されている国家支援の脅威アクターは、Cisco Firepower デバイスの既知の脆弱性を積極的に悪用して、不正アクセスを実現し、洗練されたカスタムバックドアを展開しています。 このキャンペーンは、Ciscoの Firepower eXtensible Operating System(
Microsoftは、Storm-1175として追跡している素早い脅威アクターが、インターネットに露出したシステムの脆弱性を積極的に悪用し、数日以内に、時には24時間以内にMedusaランサムウェアを配信していることを警告しています。 Storm-1175は、Webサービスで最近開示された「N-day」脆弱性を武器化
脆弱性の開示から悪用までの時間は、脅威アクターがいわゆる「n-day」を武器化す...
SAPは、認証なしでOSコマンド実行が可能となる重大な脆弱性CVE-2025-4...
ハッカーたちは、AIを活用した新しい攻撃用セキュリティフレームワーク「HexSt...