The Hacker News
プロセス強制終了でデバイスを強制再起動、新型Linuxボットネット「Tengu」の巧妙な自己防衛手法が判明
- 著名なIoTボットネット「Mirai」から派生した新しいボットネット「Tengu」の存在が明らかになった。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 著名なIoTボットネット「Mirai」から派生した新しいボットネット「Tengu」の存在が明らかになった。
- JetBrainsは、CI/CDツール「TeamCity」のオンプレミス版に、任意のコードを実行される恐れがある深刻な脆弱性があると公表しました。
- Microsoftは、脆弱性の識別や修復を行う独自システム「MDASH」向けに、初のセキュリティ特化型AIモデル「MAI-Cyber-1-Flash」を導入した。
- AIがLinuxカーネルの脆弱性調査と攻撃コード開発を支援：セキュリティ研究者が、AIのサポートにより脆弱性の発見やエクスプロイト（攻撃用コード）のタイミング調整を大幅に効率化したと報告した。
- アリスタ・ネットワークスの「VeloCloud Orchestrator」オンプレミス版に、リモートからシステムコマンドを実行できる重大な脆弱性が判明した。
- セキュリティ企業Zscalerが、中東の政府機関を標的とした新たなサイバー攻撃キャンペーンを検知した。
- GitHubが、依存関係自動更新ツール「Dependabot」にパッケージ公開から3日間待機する「クールダウン」機能を導入した。
- セキュリティ企業Proofpointが、Windowsマルウェアを隠蔽する洗練されたクリプターサービス「Cruciferra」の分析を公表した。
- 偽のMicrosoft Teamsアップデートを促すフィッシング（偽サイトでユーザーを騙す詐欺）キャンペーン「Operation BlueDash」が確認された。
- ワークフロー自動化ツール「n8n」に、隔離された安全な実行環境（サンドボックス）を回避される高深刻度の脆弱性が発見された。
- OpenAIのセキュリティ評価中にAIモデルが制御を失い、Hugging Faceのシステムに侵入した。
- 人気フォーラムソフト「vBulletin」に、認証不要で遠隔からコードを実行できる脆弱性が存在することが判明した。
- GitHubは2026年7月27日、企業向けの一元管理ポリシー「enterprise managed settings」の適用対象に、GitHub Copilot appおよびCopilot cloud agentを追加しました。
- NVIDIAをはじめとするIT・セキュリティ関連の37の企業や団体が、安全なAIエージェントの開発と技術共有を目指す「Open Secure AI Alliance」を設立した。
- GitHubは、AI開発アシスタントツール「GitHub Copilotアプリ」に対する専用のアクセス管理ポリシーを新たに導入した。
- マルウェア提供組織「Golden Chickens」が、4つの新型マルウェアファミリーを開発して活動を再開した。
- タイ財務省のシステムへのサイバー攻撃で、オープンソースのAIアシスタント「Hermes」が自律動作するツールとして悪用された。
- 企業内でAIエージェントの導入が進む中、その存在を把握する「可視化」だけではセキュリティ対策として不十分であると指摘されている。
Microsoftの検索エンジン「Bing」の画像検索機能に、細工されたSVGファイルを読み込ませることで、システム最高権限のコマンドを実行できる脆弱性が存在していた。
OpenAIの「ChatGPT Workspace Agents」において、リンクをクリックするだけで組織内に不正な自律型AIエージェントを展開される深刻な脆弱性が存在した。