Pwn2Own、初日に32件のゼロデイ脆弱性を発見
世界トップクラスのエシカルハッカーたちが、10月6日にアイルランドのコーク市で開幕したイベントに集結しました。最新の「Pwn2Own Ireland」では、すでに数十件のゼロデイ脆弱性が見つかっています。 このハッキングコンテストでは、各チームが未知の脆弱性をどれだけ多く発見できるかを競います。 Zero
タグ: OpenAI Codex
Pwn2Own Ireland初日、ハッカーが32件のゼロデイ脆弱性を悪用
Pwn2Own Ireland 2026の初日、セキュリティ研究者らがSamsung Galaxy S26を2度ハッキングしました。32件のゼロデイ脆弱性を悪用し、賞金は合計38万8,500ドルに達しました。 Pwn2Own Ireland 2026では、参加者が7つのカテゴリの製品を標的にします。対象は、スマートフ
Plugin4Shellゼロクリックリモートコード実行、Claude Code・Codex・Copilot・Gemini CLIに影響
Plugin4Shellと呼ばれる新たに公表された脆弱性により、主要なAIコーディングエージェントにサプライチェーン上の弱点があることが明らかになりました。この欠陥を悪用すると、攻撃者は信頼されたSHA固定済みプラグインを悪意あるコードに置き換えることができ、ユーザーの操作を介さずにリモートコード実行が可能になります
AIコーディングエージェントのゼロクリックRCE脆弱性、悪用されれば攻撃者に「王国の鍵」を渡す恐れ
security
AIコーディングエージェントが企業ネットワーク内に未知・未検証のコードをインストールしている
AIコーディングエージェントがまだ信頼に値しないということを、私たちは忘れてはなりません。 イスラエルのステルス系スタートアップの研究者らは、防衛関連企業、フォーチュン500企業、大手テック企業に属する6,214件の稼働中ドメインをスキャンしました。発見された8,265件のllms.txtおよびllms-f
GitSpawnの脆弱性、Claude Code・Codex・Cursor・Grokで悪意あるリポジトリによるコード実行を許す
GitSpawnと名付けられた新たに公表された脆弱性のクラスは、罠を仕掛けたソフトウェアリポジトリがAIコーディングエージェントで開かれた瞬間に、開発者のマシン上でひそかにコードを実行できてしまうというものです。 この攻撃には、プロンプトの入力や承認クリックといったユーザー操作が一切必要ありません。場合によっては、開
OpenAI Codexの偽ダウンロードでmacOSユーザーをマルウェア感染へ誘導
スポンサー付き検索広告とOpenAI Codexを装った偽ダウンロードページを使い、macOSユーザーにターミナルで悪意あるコマンドを実行させるマルウェアキャンペーンが、Cato Networksによって発見されました。 これは、被害者に悪意あるファイルを開かせるのではなく、感染の実行段階を自らの手で
OpenAIのCodex広告を装い、Mac向けマルウェアを拡散する手口が発覚
セキュリティ スポンサー付き検索結果が、開発者をClickFixマルウェアの罠へと誘い込みます サイ
攻撃者、窃取価値のあるファイルの特定にAIを活用
AIツールは、サイバー攻撃者による悪質なコードの作成、認証情報を収集するツールの構築、侵害されたネットワークの探索、価値あるビジネス情報の特定、技術インフラの管理、そして侵入活動中のコマンド生成などに使われています。 Gambit Securityの研究者らは、互いに無関係な3つの脅威アクターを調査し
AIサイバー攻撃:脅威アクターは実際の侵入でAIをどう使っているか
eSecurity Planetのコンテンツおよび製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。詳細はこちら AIは実際のサイバー攻撃においてますます大きな役割を果たすようになっており、脅威アクターによる侵入活動、認証情報の窃取、ネットワーク
すべての記事を読み込みました