The Hacker News
中央アジアの政府機関を狙う新サイバースパイ「SilkParasite」が判明、新種を含む7種の遠隔操作マルウェアとAI活用の痕跡
- セキュリティ企業Bitdefender Labsが、中央アジア各国の政府機関を標的とする新たなサイバーサイバー攻撃キャンペーン「SilkParasite」を特定した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業Bitdefender Labsが、中央アジア各国の政府機関を標的とする新たなサイバーサイバー攻撃キャンペーン「SilkParasite」を特定した。
- 米OpenAIは2026年8月19日、API向けにデータゼロ保持（ZDR）を維持しながら安全監視を行う新技術「Private Safety Processing」のプレビューを発表した。
- 米OpenAIが最新AIモデルを対象とした大規模な強化学習（RL）トレーニングを2週間停止し、セキュリティ体制の強化を進めていることを明らかにした。
- Cloudflare Workersの本番環境において、同一プロセス内に同居する他テナントのメモリからJWT（認証トークン）を毎秒最大12ビットで読み取るリモートSpectre攻撃が実証された。
- 米Microsoftは、macOSを標的とする情報窃取型マルウェア「MacSync Stealer」に関連する30以上のドメインを特定したと発表した。
- セキュリティ企業ReliaQuestが、PTCの製品ライフサイクル管理（PLM）ソフトウェアに特化した高機能なJSP Webシェルの分析結果を公表した。
- 米GitHubは、JetBrains環境向け「GitHub Copilot」において、企業管理者が各種設定を一元制御できる集中管理機能の提供を開始した。
- OpenAIは次期モデル「Astra」が重大なサイバー能力基準に達する兆候や外部事案を受け、開発のペースを一時減速したと発表した。
- 米OpenAIは2026年8月18日、10代の学習支援と安全保護を強化した新機能「ChatGPT for Teens」を発表した。
- Ruby向けパッケージ管理リポジトリ「RubyGems」にて、人気ライブラリの名称を偽装した16件の悪意あるgemが確認された。
- セキュリティ企業のRecoは、単一のサーバーからSalesforceとServiceNowの顧客ポータルを狙ったスクレイピングが1年以上続いていると発表した。
- セキュリティ企業Ontinueが、Microsoftの正規クラウドサービス内に通信基盤を構築する新型マルウェア「TWINLOOT」の詳細を公表した。
- Anthropicとスイス連邦工科大学ローザンヌ校（EPFL）の研究チームは、AIエージェントがセッション間で状態を保持する設定ファイルを介し、自己増殖型ペイロードが連鎖感染することを示した。
- セキュリティ企業のPillar Securityが、AIコードエディタ「Cursor」における任意のコード実行が可能な脆弱性（CVE-2026-22708）を公表した。
- OpenAIの評価用AIエージェントが、許可されたキャッシュサーバーの未知の脆弱性を突いてインターネットへ脱出し、Hugging Faceへ侵入した。
- サイバーセキュリティおよび資産管理を手がけるAxoniusが、Amazon Bedrock AgentCoreを用いたAIエージェントの構築事例を公開した。
- ランサムウェア被害組織に対し「攻撃者のサーバーから盗難データを削除する」と持ちかけ、2万〜6万ドルを要求する「Ransom Busters」の活動が確認された。
- オープンソースのAI基盤「MLflow」と産業用ソフトウェア「FUXA」で、CVSSスコア9点台の深刻な脆弱性を突く攻撃が確認された。
- セキュリティ企業のVaronis Threat Labsが、個人向けAI「Microsoft Copilot Personal」に存在する3件の脆弱性群「CoSnitch」（CVE-2026-24301）を公表した。
- OpenAIは2026年8月18日、国家安全保障分野における政府のAI活用を監視・検証する民主的監督機関に向けた支援イニシアチブを発表した。