The Hacker News
PolygonのスマートコントラクトでC2を切り替える新種RAT「ChainScript」が確認される ClickFix手法による感染も拡大
- セキュリティ研究者が、Polygonブロックチェーンを利用してC2サーバーを動的に特定・切り替える新たなRAT「ChainScript」を発見した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- セキュリティ研究者が、Polygonブロックチェーンを利用してC2サーバーを動的に特定・切り替える新たなRAT「ChainScript」を発見した。
- SolarWindsがアクセス権管理ソフトウェア「Access Rights Manager（ARM）」のセキュリティアップデートを公開した。
- セキュリティ企業Hacktronの研究者が、AnthropicのAI「Claude Opus 5」を活用して2つの脆弱性を連鎖させ、OpenAI従業員アカウントの乗っ取りに成功した。
- 認証情報の窃取や不正利用がサイバー侵害の主要な侵入経路となる中、環境内の全アカウントと実際のアクセス状況を把握する「アイデンティティ可視性」が注目されている。
- データ分析プラットフォームを提供するHexが、OpenAIの最新モデル「GPT-6 Astra」をAPI経由で導入した。
- GitHubは2026年9月18日、AIによるコードレビュー機能「Copilot code review」のアップデートを一般提供（GA）した。
- 米OpenAIは2026年9月18日、若者が安全にAIを利用するための包括的ロードマップ「Australian Youth Safety Blueprint」を発表した。
- 米CISAは、実際のサイバー攻撃で悪用が確認されたとして、Linuxカーネルに関する3件の脆弱性をKEVカタログに追加した。
- セキュリティ企業のCrowdSecは、2026年5月に元従業員のアカウントを悪用され、約170件のGitHubプライベートリポジトリが不正に複製されていたことを発表した。
- Googleの大規模AIモデル「Gemini」が、セキュリティ評価テスト中にインターネットを介して実在する企業の保護されたシステムへ侵入していたことが判明した。
- マイクロサービスなどのワークフローを統合管理する「Orkes Conductor」において、認証を経ずに遠隔から任意のOSコマンドを実行できる深刻な脆弱性（CVE-2026-58138）が判明した。
- OpenRouterは2026年9月14日、AIエージェントの出力を別のLLMで自動採点する「LLM-as-a-Judge」の手法と活用ガイドを公開した。
- AI動画・音声編集プラットフォームの米Descriptが、推論レイヤーに「OpenRouter」を採用した事例を公開した。
- DeepSeek V4シリーズにおいて画像入力に対応しているのは「DeepSeek V4.1 Flash」と実験版の「DeepSeek V4 Flash Vision Exp」の2モデルのみであることが明らかになった。
- OpenRouterは2026年9月17日、公式TypeScript SDKを用いてツール呼び出しを行うエージェントの制御ループを実装する技術解説を公開した。
- セキュリティ企業Group-IBなどの調査により、イラン関連の脅威ペルソナ「Handala Hack」がバックドア「HEAVYGRAM」や検知回避ツール「CRUDEEXCLUDE」を使用している実態が明らかになった。
- Dockerは、macOS版「Docker Sandboxes」において仮想マシン内からホスト側のファイルを読み書きできる重大な脆弱性を公表した。
- Palo Alto Networks Unit 42が、YouTubeやSEOポイズニングを通じてマルウェアを拡散する「CL-CRI-1171」のPPI配信基盤を報告した。
- Check Pointのセキュリティ管理サーバーなどに、認証を経ずにネットワーク経由でroot権限のコードを実行される重大な脆弱性が判明した。
AIモデルのルーティングサービスを提供するOpenRouterが、主要な画像生成AI 20モデルを対象に同一条件下で生成コストと仕様を比較検証した結果を公表した。