The Hacker News
AI開発基盤「Ray」の深刻な脆弱性が悪用中、CISAが警告リストに追加 ブラウザ経由でコード実行の恐れ
- 米CISAが、AI向け分散コンピューティングフレームワーク「Ray」の深刻な脆弱性（CVE-2025-62593）が悪用されているとして警告カタログに追加した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 米CISAが、AI向け分散コンピューティングフレームワーク「Ray」の深刻な脆弱性（CVE-2025-62593）が悪用されているとして警告カタログに追加した。
- 暗号資産ハードウェアウォレット大手のSafePalは、注文追跡プラグインの認証欠陥により、顧客約3万9798人分の個人情報が閲覧可能な状態になっていたと発表した。
- GitLabは、認証を持たない攻撃者が公開プロジェクトやユーザーデータを遠隔から変更・削除できる重大な脆弱性を修正した。
- 北朝鮮のIT労働者が身元を偽って採用選考を突破し、正規の権限で内部システムへ侵入する手口が問題視されている。
- 被害者のAndroid端末をNFC中継器に変え、非接触決済を不正に実行する新種マルウェア「WindRelay」が確認された。
- macOSを標的とし、プログラミング言語Rustで構築された多段階型の情報窃取マルウェア「AmnesiaStealer」が確認された。
- アフガニスタンの通信事業者やインドの重要インフラを標的とした継続的なサイバー攻撃キャンペーンが確認された。
- AIコーディングツール「Cursor」のCLIにおいて、ワークスペースの信頼確認前にリポジトリ内のコードが実行される脆弱性が判明し、パッチが提供された。
- オープンソースの地理情報プラットフォーム「GeoServer」において、認証不要で悪用可能な重大なSQLインジェクション脆弱性が公表された。
- 中国関連のサイバー脅威グループ「Jewelbug」が、国家機関を狙ったスパイ活動と金銭目的の暗号資産詐欺を並行して展開していることが判明した。
- トランプ米大統領が、審査を通過した米国の民間企業による外国の国際組織犯罪グループ（TCO）への侵入および妨害活動を許可する大統領覚書に署名した。
- Appleは、国家レベルの傭兵スパイウェアによる標的型攻撃を受けた疑いがあるとして、世界110カ国のユーザーに警告通知を一斉送信した。
- サイバーセキュリティ企業のCTM360が、採用活動を装って企業の認証情報を詐取する大規模なフィッシング攻撃を公表した。
- Windows上で稼働しているGoogle ChromeやMicrosoft Edgeのプロセス内部から、開発者向けデバッグ機能（CDP）を直接有効化する攻撃手法が報告された。
- 中国系サイバー攻撃グループ「Mustang Panda（HoneyMyte）」が、バックドア「CoolClient」の更新版を展開していることが判明した。
- IAMコンプライアンスでは、アクセス制御ポリシーの文書化だけでなく、実際のシステムやインフラ上で確実に執行されていることの証明が求められる。
- DNS脅威インテリジェンス企業のInfobloxは、期限切れドメインがサイバー攻撃者によって再取得され、詐欺やマルウェア拡散の基盤として大規模に悪用されている実態を公表した。
- オランダ国家サイバーセキュリティセンター（NCSC-NL）は、macOSの「画面共有」機能における脆弱性が悪用され、暗号資産マイナーが不正設置される被害を確認したと警告した。
- SAPのコマース基盤「SAP Commerce Cloud」において、最大深刻度であるCVSSスコア10.0の脆弱性「CVE-2026-58231」が確認された。
- 米OpenAIのグレッグ・ブロックマン氏が、AIによるサイバー攻撃自動化の脅威と防御策を論じた記事を公開した。