The Hacker News
AIによる脆弱性検出の急増に対応――ChainguardがOSSの非公開脆弱性情報を集約する「Athena」を公開
- ソフトウェアセキュリティ企業のChainguardが、オープンソースソフトウェア（OSS）の非公開脆弱性情報を集約するプラットフォーム「Athena」を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- ソフトウェアセキュリティ企業のChainguardが、オープンソースソフトウェア（OSS）の非公開脆弱性情報を集約するプラットフォーム「Athena」を発表した。
- ドイツテレコムは、世界初の「AIネイティブ」な通信事業者を目指し、組織全体のオペレーティングモデルの再設計を推進している。
- AIモデルの活用により、従来は数日かかっていたサイバー攻撃のプロセスが数分単位にまで高速化している。
- INTERPOLなどの主導により、世界97カ国で5,811人が逮捕され、約2億9,300万ドル相当の不正資産が押収された。
- GitHubは、パッケージインストール時のスクリプト実行をデフォルトで無効化した「npm 12」を正式にリリースした。
- Microsoftは、3つの破壊用プログラムを統合したWindows向けバックドア「GigaWiper」の解析情報を公表した。
- セキュリティ企業のDatadogが、企業のGitHub組織やリポジトリを標的とした系統的なAPI調査キャンペーンを確認し、警告を発した。
- 被害企業に代わってサイバー犯罪者との交渉を行っていた元交渉人の男が、ランサムウェア組織「BlackCat」と共謀した罪などで禁錮70か月（約5年10か月）の実刑判決を受けた。
- Joomlaの拡張機能「Balbooa Forms」に、深刻なファイルアップロードの脆弱性「CVE-2026-56291」が確認された。
- セキュリティ企業Coinspectは、暗号資産ウォレットの復元フレーズ生成における脆弱性「Ill Bloom」を公表し、悪用が確認されていると警告した。
- 脅威アクター「O-UNC-066」が、Microsoft 365のユーザーを狙い、音声フィッシングと偽のMicrosoft Entraパスキー登録プロセスを組み合わせた攻撃を展開している。
- Google Playストアの人気無料VPNアプリ281個をテストした結果、問題が見つかったアプリの累計ダウンロード数は24億回以上に上ることが判明した。
- サイバー犯罪グループが自ら設定したPythonサーバーを22日間公開状態のまま放置し、ハッキング活動の内部データ約800MBが露出した。
- 米電気通信大手のLumen Technologiesは、資産管理プラットフォームを導入し、当初把握していた1.7万台から110万台（約60倍）のデバイスを特定した。
- AlibabaのQUICおよびHTTP/3用ライブラリ「XQUIC」に、サーバーを強制終了させられる脆弱性「XRING」が発見された。
- 個人向け人工知能（AI）アシスタント「OpenClaw」において、資格情報の窃取や任意のコード実行などにつながる3つの深刻な脆弱性が発見された。
- 中国のAI企業・智譜（Z.ai）が、AIエージェントフレームワーク「OpenClaw」向けに最適化された新しい基盤モデル「GLM-5-Turbo」を発表した。
- セキュリティ企業Binarlyが
- Injective Labsが管理するSDKのGitHubリポジトリが第三者により侵害され、暗号資産ウォレットの秘密鍵などを盗み出す悪意あるnpmパッケージが配信されたことが判明しました。
- 米OpenAIは、生物学分野における最先端AIの安全対策を強化するため、これまで実施していた「GPT-5.5 Bio Bug Bounty（脆弱性を発見した者に報奨金を支払う制度）」を常設のプライベートプログラム「OpenAI Bio Bounty Program」へ改定した。