The Hacker News
Google、「Android 17」の高度な保護機能でユーザー補助APIの利用を検証済みツールに限定へ
- Googleは「Android 17」において、セキュリティ設定「高度な保護機能」を有効にした際、ユーザー補助サービスへのアクセスを検証済みの専用支援ツールのみに限定すると発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Googleは「Android 17」において、セキュリティ設定「高度な保護機能」を有効にした際、ユーザー補助サービスへのアクセスを検証済みの専用支援ツールのみに限定すると発表した。
- 多くのセキュリティ責任者が、取締役会からの「組織全体の安全性」「具体的な金銭的リスク」「前期からの改善度」という3つの質問に自信を持って回答できていない。
- OpenAIが、機密情報のアクセスおよび取り扱いに関する社内ポリシー違反を理由に、安全性チームの研究者3名を解雇したことが明らかになった。
- 米Dellは、Kubernetes向けストレージ連携ツール「Container Storage Modules（CSM）」の複数の深刻な脆弱性を修正した。
- 米Cisco Talosは、中国関連とみられる脅威アクター「UAT-11587」がアジア各国の政府やシンクタンクを狙ったスパイ活動を行っていると発表した。
- GitLabは、AI機能の連携基盤「GitLab AI Gateway」に任意のコマンド実行が可能となる重大な脆弱性を修正した。
- OpenAIは、同社のAIモデルから保護された推論データを不正に抽出・蒸留しようとする組織的な攻撃を検知・阻止したと発表した。
- Fortinetのメールセキュリティ製品「FortiMail」において、認証不要で悪用可能なパストラバーサルの脆弱性（CVE-2026-104286）が公表された。
- 米CISAが、Cisco Catalyst SD-WAN Managerに存在する重大な認証回避の脆弱性（CVE-2026-76504）を「悪用が確認された脆弱性カタログ（KEV）」に追加した。
- 金融機関を標的とした侵害において、脆弱性の悪用がフィッシングを抜いて最大の初期侵入経路となったことが明らかになった。
- セキュリティ研究者が、ファイルやデータベース、メモリから自律的に復元を繰り返すWordPress向けバックドア「SC」の分析結果を公開した。
- 米財務省がATMから現金を強制出金させる攻撃で4,000万ドル超を窃取した犯罪組織「Tren de Aragua」関係者やウォレットを制裁対象に指定した
- ドイツ・ハンブルク警察主導の国際共同捜査により、ランサムウェア集団「KillSec」の主導者とされる16歳の少年がスペインで逮捕された。
- Citrixの「NetScaler ADC」および「NetScaler Gateway」に存在する深刻なコマンドインジェクション脆弱性（CVE-2026-88771）を悪用した攻撃が確認された。
- 暗号資産ウォレット大手のMetaMaskが、自社インフラの一部に影響を及ぼす進行中のセキュリティインシデントに対応中であることを発表した。
- Appleの描画フレームワーク「CoreGraphics」に存在した脆弱性（CVE-2026-86950）の概念実証（PoC）コードが、セキュリティ研究者によって公開された。
- Googleが最新のフロンティアAIモデル「Gemini 4 Argon」を発表し、認定されたサイバー防衛者に向けて提供を開始した。
- 暗号資産取引所Bitgetは、総額3億8,750万ドルが不正流出した事件について、外部セキュリティ製品のゼロデイ脆弱性が悪用されたことを確認した。
- Cisco Catalyst SD-WAN Managerに、リモートの第三者が認証なしで管理者権限を取得できる脆弱性（CVE-2026-76504）が判明した。
- サンドボックス解析サービスのANY.RUNは、Microsoft 365のセッション窃取と正規リモート管理ツールの導入を組み合わせたフィッシング攻撃「CSuite」の分析結果を公開した。