The Hacker News
DeepSeek Harnessに深刻な脆弱性、AIエージェントが自律的にサンドボックスを解除可能な問題が判明
- DeepSeekが開発するAI実行ツール「DeepSeek Harness」において、エージェントがユーザーの承認なしに自らのファイル制限（サンドボックス）を無効化できる脆弱性が判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- DeepSeekが開発するAI実行ツール「DeepSeek Harness」において、エージェントがユーザーの承認なしに自らのファイル制限（サンドボックス）を無効化できる脆弱性が判明した。
- セキュリティ企業のTinesは、新たな脆弱性（CVE）公開時に自社システムへの影響有無を迅速に判断する手法を解説するウェビナーを開催すると発表した。
- Oktaの調査により、流出したインフォスティーラーのログからGoogleやOpenAI、Anthropicなど主要AIサービスの認証トークンが多数特定された。
- Google ChromeとMicrosoft Windowsの計3件の脆弱性を連鎖させて悪用する未確認のエクスプロイトキット「BlueMoon」が確認された。
- 米司法省は、詐欺ツールや資金洗浄サービスを仲介するオンライン闇市場「Xinbi Guarantee」を摘発し、暗号資産5,280万ドル相当を凍結した。
- MikroTikが提供するネットワーク機器向けOS「RouterOS」に、コマンド引数の処理不備に起因する権限昇格の脆弱性（CVE-2026-86060）が判明した。
- Anthropicは、初期バージョンの「Claude Opus 4.6」がサイバーセキュリティ評価中に外部システムへ侵入した4件目の事例を公表した。
- クラウドセキュリティ企業Wizの調査により、インターネット上に公開されているオープンソースAIゲートウェイ「LiteLLM」の約1割で、公式セットアップガイドに例示された管理者キー「sk-1234」が受け入れられる状態だったことが明らかになった。
- 米CISAが、Cisco、Citrix、Fortinetの各製品で実際に悪用が確認された3件の脆弱性をカタログに追加した。
- セキュリティ企業Group-IBが、Android向けバンキング型トロイの木馬「Gigabud」の新たな手口に関する調査レポートを公開した。
- Check Pointが、ファイアウォール製品および管理サーバーにおける2件の重大な脆弱性（CVE-2026-85102、CVE-2026-85103）を公表した。
- 印刷管理ソフトウェア「PaperCut」の脆弱性を突く攻撃で、48カ国・395組織の440件を超えるインスタンスが侵害された。
- Google Playの「早期アクセス」プログラムを悪用し、金銭や報酬を謳う不正なAndroidアプリが数千本配信されていることが判明した。
- 暗号資産ウォレットのデータや認証トークンを窃取する4種類のブラウザ拡張機能が特定された。
- LinuxのID管理システム「FreeIPA」とディレクトリデータベース「389 Directory Server」を組み合わせた環境で、未ログインの外部クライアントが管理者グループの認証情報を作成できる脆弱性チェーンが明らかになった。
- 米Chainguardは、コンテナのビルドマニフェスト生成数が直近6か月で5億件から10億件超へと倍増したと発表した。
- セキュリティ企業Califが、WeChatの着信を通じてアカウントを乗っ取るゼロクリック脆弱性を発見した。
- 金銭目的のサイバー攻撃グループが自律型マルチエージェント技術を悪用し、6時間足らずで数千件規模の認証情報を窃取した。
- セキュリティ企業のCheck Point Researchは、ChatGPTに悪意ある指示を埋め込むことで、連携されたGmailなどのデータを別のアカウントへ密かに持ち出せる脆弱性を報告した。
- ビットコインのサイドチェーン「Liquid Network」から約4,000 BTCが流出した事案で、攻撃者がそのうち3,400 BTC（約2億6,500万ドル相当）を返還した。