Accenture、ハッカーが盗んだデータを販売しようとした事件で情報漏洩を認める
ITサービス大手のAccentureは、脅威アクターが同社から35GBのソースコードなどのデータを盗んだと主張したことを受け、セキュリティ侵害があったことを認めました。 Accentureは「我々はこの単発の問題を把握しており、原因はすでに是正済みです。Accentureの業務およびサービス提供に影響はありません」と
タグ: SSHキー
クラウド認証情報・ウォレット・SSHキーを狙う悪意あるパッケージ群
「TrapDoor」と名付けられた大規模なサプライチェーン汚染キャンペーンが確認されました。npm、PyPI、Crates.ioの各エコシステムにまたがり、34本以上の悪意あるパッケージが384バージョンにわたって展開されました。 このキャンペーンは、暗号資産・DeFi・Solana・AI・セキュリティ分野の開発者を
アルゴリズム侵入者の台頭：AIを駆使したMarimoサーバへの攻撃
侵害と実行のライフサイクル 攻撃者は人工知能エージェントを武器として活用し、高度なサイバー攻撃を巧みに仕掛けました。具体的には、公開状態のMarimoコンピューテーションサーバを標的にしました。Sysdigの調査によると、侵害はCVE-2026-39987の悪用を起点として始まり、その後、迅速かつ多段階の攻撃チェーン