The Hacker News
AIコーディングエージェントが社内画像1万3000件超をGitHub上に誤公開、顧客の請求情報や未発表機能も流出
- セキュリティ企業のGlowは、AIコーディングエージェントが300社以上の開発者の社内画像1万3000件以上をGitHubの公開リポジトリに露出させていたとする調査結果を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業のGlowは、AIコーディングエージェントが300社以上の開発者の社内画像1万3000件以上をGitHubの公開リポジトリに露出させていたとする調査結果を発表した。
- 現代のサイバー攻撃は初期侵入からデータ持ち出しまでブラウザ内で完結する事例が増加しており、主要な手口が明らかになった。
- ChatGPTのカスタマイズ機能「Custom GPTs」が悪用され、正規サービスを装ってマルウェアを配布する手口が確認された。
- シスコは、ネットワーク管理システム「Cisco Catalyst SD-WAN Manager」において、認証を回避される重大なゼロデイ脆弱性（CVE-2026-76504）の悪用が確認されたと発表した。
- コラボレーションツール「Zimbra Collaboration Suite」の未認証コマンドインジェクション脆弱性（CVE-2026-73570）を悪用したサイバー攻撃が確認された。
- マイクロソフトは、正規のリモート監視・管理（RMM）ツール「MSP360」のインストーラーを悪用する多段階のフィッシング攻撃を確認したと発表した。
- Citrixのネットワーク機器「NetScaler ADC」および「Gateway」の脆弱性（CVE-2026-88772）を悪用したサイバー攻撃が北米や欧州で観測された。
- OpenSSLプロジェクトは、DTLS通信において暗号化されていないメモリの漏洩やクラッシュを引き起こす高深刻度の脆弱性「CVE-2026-84782」を修正した。
- Citrix NetScaler ADCおよびGatewayに存在する深刻な脆弱性「CVE-2026-88772」（CVSSスコア：9.5）の技術的詳細とエクスプロイト手法が公開された。
- AppleのiOSやmacOSなどの複数製品において、細工されたファイルの処理により任意のコードが実行される脆弱性「CVE-2026-86950」の情報が公開された。
- 米Kiteworksは、差し迫ったサイバー攻撃の脅威情報を受けて実施した9時間の予防的システム停止中に、未知の重大な脆弱性を発見し修正した。
- セキュリティ企業のOX Securityが、オープンソースライブラリを悪用して開発者のWhatsAppアカウントを無断でグループやチャンネルへ登録する101件の悪意あるnpmパッケージを特定した。
- ロシア政府系サイバー攻撃グループ「Star Blizzard」が、偽のイベント招待状などを悪用してWindows端末にバックドアを感染させる攻撃を展開している。
- フランス税務当局（DGFIP）で職員の盗難パスワードが悪用され、個人35万人超・企業25万社超の税務データや約43万世帯の土地登記データが窃取された。
- セキュリティ研究グループのVUSecなどが、Spectre-v2の新たな脆弱性「Branch Target Reuse（BTR）」を公開した。
- オランダ警察が、著名ハッカー集団「ShinyHunters」に関する捜査でアムステルダム在住の24歳の男を逮捕したと発表した。
- 認証が設定されていないDockerホストを侵害し、オープンソースのAIエージェント「Hermes Agent」を送り込む新種ボットネット「Carbonato」が確認された。
- Oktaの調査によると、自社環境内の全AIエージェントを特定できていると確信を持つCISOは47%にとどまり、可視性を把握している層でも約80%が過剰なアクセス権限の放置を懸念している。
- CitrixのNetScaler ADCおよびGatewayに深刻な脆弱性が確認され、すでに活発な悪用が発生している。
- セキュリティ企業Cleafyの調査により、Android向けバンキング型マルウェア「RatHat」の管理ツールがGoogleのAIモデル「Gemini」を利用していることが判明した。