The Hacker News
脅威グループ「TeamPCP」、2020年からのRedis攻撃や破壊的なワイパー機能を含む活動の全貌が判明
- セキュリティ企業Oligo Securityの調査で、脅威グループ「TeamPCP」の活動が2020年まで遡ることが判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業Oligo Securityの調査で、脅威グループ「TeamPCP」の活動が2020年まで遡ることが判明した。
- セキュリティ企業Novee Securityが、Anthropic、Google、OpenAIのAIコーディングツールにおける脆弱性を公表した。
- PortSwigger社のジェームズ・ケトル氏が構築したAIシステム「HTTP Terminator」が、新たなHTTPデシンク手法を発見・実証した。
- LinuxのSCTP通信プロトコルに、ローカルユーザーがホストのroot権限を取得してコンテナからエスケープできる脆弱性が存在することが判明した。
- Microsoft 365アカウントを狙う、AitM技術を用いた大規模なフィッシングキャンペーンが活発化している。
- かつて自由で信頼に基づいていたオープンソースソフトウェア（以下、OSS）は、重大なセキュリティ侵害や政府規制により過酷な変革期を迎えている。
- WordPressのログイン画面において、認証不要で悪意あるスクリプトを実行させられる反射型XSS脆弱性が修正された。
- OpenAIは開発中の次世代AI「Astra」の内部評価で、自律型サイバーセキュリティ能力の大幅な進歩を発表した。
- JavaScriptパッケージの管理サービス「npm」に、Windows、macOS、Linuxを狙う約800個の悪意あるパッケージが公開されていた。
- 被害者に特定のコマンドを実行させる「ClickFix」攻撃により、macOS向けの情報窃取マルウェアが拡散しています。
- 金融サービスなどを標的とするサイバー攻撃が、データ恐惹グループ「UNC6671」によるものと判明した。
- 研究者のMalcolm Stagg氏が、NATの接続状態を操作する新しい攻撃クラス「NatJack」を発表した。
- OpenAIは、米国最大の心理学組織であるアメリカ心理学会（APA）との提携を発表した。
- Webサイト上の「AIに質問する」ボタン等を通じて、LLMの長期記憶を密かに書き換えるプロンプトインジェクションが確認された。
- Appleのプライバシー保護機能「iCloudプライベートリレー」において、ユーザーの実際のIPアドレスが接続先のウェブサイトに漏洩する問題が明らかになった。
- JavaScriptの暗号ライブラリ「CryptoJS」の旧バージョンに脆弱な乱数生成器が含まれており、これに起因する資産流出が判明した。
- セキュリティ企業Forescoutの調査により、インターネットに接続され外部からアクセス可能な状態にあるRockwell Automation製の産業用制御機器（PLC）が世界で4,407台確認されました。
- 米議会の報告書は、中国系通信企業が米国の通信インフラに残留し、将来的なサイバー攻撃の足がかりとなるリスクを指摘した。
- MIT CSAILの研究者が、Spectre v2の防御策を回避する新たな攻撃手法「INTERRUPT INJECTION（割り込み注入）」を発表した。
アマゾン ウェブ サービス（AWS）は、AIエージェントの管理プラットフォーム「Amazon Bedrock AgentCore」に新たなセキュリティおよびコスト制御機能を導入しました。