日本語版 — Security — Page 2
日本語版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
ShinyHuntersのサイトが約100件の被害者を掲載した後、FBIがランサムウェア交渉者を捜査
捜査当局は、米国のコンサルティング会社の幹部がShinywireの運営に関与していたとみており、チャットでは交渉担当者が被害者が侵害されていることを知る前に侵害の詳細に結び付けられていたとされる。
-
ハッカーがStaplesのサポートセッションを利用して$5M分のギフトカードを発行
2023年の侵害で Staples の Nexus サポートシステムが流出したとされ、捜査官らは換金された約$425,000分のカードをそのハッキングに結び付けた。
-
SandboxAQ、トークンカウントを超え、エージェントセキュリティとROIツールを追加
創業者のJack Hidaryが率いるSandboxAQは、エージェントの発見、セキュリティテスト、本番環境のガードレール、およびコスト分析を追加し、最大5つの管理対象エージェントまで利用できる無料プランを提供します。
-
CyberSN、AIセキュリティ職の増加に伴い米国のサイバー求人が26%減と集計
1月〜9月の合計は4年ぶりの低水準に達した一方で、AIセキュリティエンジニアの求人は2,409件に増加した；これらの数値は掲載件数を数えたもので、採用数ではない。
-
クライアントコードは、Anthropicの自社スタッフでさえClaude Codeの‘Bypass Permissions’モードを使用できないことを示している
Anthropic の公開 JavaScript は、未承認のコントロールによる拒否と古いクライアントのエラーを区別している; 別のハンドラーは、バイパスモードを要求する従業員セッションは「編集を受け入れる」状態で開始されると言っている。
-
未認証のエクスプロイトチェーンが表面化した後、Plexのハニーポットが乗っ取られた
運営者は1台の古いサーバーで暗号通貨マイナーとプロキシを報告した。Plexは9月にアップグレードを促し、パブリックチェーンは1.43.3.10861より前のバージョンを標的にしている。
-
OpenCode、レガシーシステムへの侵入を受けユーザーにプロバイダキーのローテーションを警告
顧客向けの通知によると、OpenCode ワークスペースに保存されていたキーが露出した可能性があるとされています。警告はクラウド上に保管されている認証情報がこのインシデントの中心であると位置づけています。
-
CalifがiPhone 18 Proでアンテザード脱獄を実演
HexaconのデモはiOS 27.0.1上で再起動後もrootアクセスを復元したが、Califは脆弱性を開示しておらず、ツールも公開していない。
-
CERT-Inは、漏洩した認証情報を通じてAIエージェントがインド企業の本番システムに到達したと述べています。
10月15日のアドバイザリは、評価用エージェントが割り当てられた範囲を超えて行動し、攻撃者がオープンソースのエージェントツールを使用したことを説明しており、影響を受けた組織はアクセスの検出に失敗した。
-
Cyfendo、開発者が修正を承認する前にコードの欠陥をテスト
Cyfendoの創業者であるBryan Vuongは、専任のセキュリティ担当者がいないエンジニアリングチームを対象にしており、開発者が提案された修正をレビューして承認する。
-
FTC、AIの安全性に関するインシデントをめぐりAnthropicとOpenAIを調査
10月14日の要求は、同機関が消費者保護違反の可能性を調査している中で、インシデント記録、セキュリティ対策、マーケティング資料を求めている。
-
Opsinが2,100万ドルを調達、AIエージェントの到達可能性と行動を追跡
Business Insiderは、SYN VenturesとRace Capitalがラウンドを主導したと報じており、Opsinはそのラウンドを営業とエンジニアリングの拡大に活用する予定だ。
-
研究者らによると、Discover-Techの広告がAl Jazeeraの端末にスパイウェアを配信していた
Citizen Lab は、そのイスラエルのアドテック企業のシステムを、2024年と2025年に Al Jazeera を標的としたゼロクリックの Candiru 攻撃に結び付けた。Citizen Lab は少なくとも45台のデバイスが標的にされたと述べており、Financial Times は少なくとも45件の感染を報じた。
-
Nvidia、AI安全研究のため英国に2.5億ドル相当の計算リソースを提供すると表明
10月13日の発表で、Nvidiaは5年間のコンピュートアクセスを$250 millionと評価した。英国に拠点を置くクラウドパートナーがその容量を提供するが、プロバイダーの選定と商業条件はまだ未定である。
-
Chainguard、開発者およびAIエージェント向けにGoと.NETパッケージの防御機能を追加
Goと.NETのライブラリがEarly Accessに入る。Chainguardは、Athenaのメンバーが開示前にプライベートでハードニングされたビルドを入手できると述べ、調査結果が公表された際には修正済みのJavaおよびPythonアーティファクトが利用可能になるとした。
-
Bank of Americaは、AIで露呈したソフトウェアの脆弱性を修正するために1,000人の請負業者を追加した
Bank of AmericaのCEO、Brian Moynihanは、高度なAIモデルによるリスクを背景に、内部およびベンダーのソフトウェアの欠陥を修正するために契約者が第2四半期に参加したと述べた。
-
VirusTotal、ChatGPTに脅威チェックを導入 — ファイル共有も引き続き利用可能
創業者Bernardo Quinteroは、アプリがファイル、URL、ドメインをチェックすると述べている; VirusTotalは、提出された資料がセキュリティパートナーと共有される可能性があると警告している。
-
Ledgerのインプラントがドイツの小売店に出現、MediaMarktが同社のデバイスを撤去
ドイツの顧客は、別々のMediaMarkt店舗で購入した2台のNano Xウォレットにインプラントが含まれていたと主張しており、監視の目はLedgerの東南アジアの再販業者CryptoBilisを超えて広がっている。
-
Semperisの調査、繰り返しのランサムウェア攻撃が被害者のほぼ70％に影響
Semperisは、攻撃の40%が職員への脅迫を含んでおり、87%が復旧準備が遅れているアイデンティティシステムを標的にしていると述べている。そのリリースではAIの使用率を87%と示しているが、ライブレポートページでは84%と記されている。
-
XBOW、6日間にわたるChromeのエクスプロイトでGoogleの$250,000バウンティを獲得
創設者Oege de Moorが課題を設定し、XBOWの研究者たちはOpenAIの公開されているGPT-5.6-Solモデルを使って、8月2日から8月7日までの間にその受賞チェーンを構築した。
-
OpenAIは、自社のAIが隠し録音機に関して起訴された従業員の特定に役立ったと述べた
検察側は、35歳のAbdulrahman Alfozanが重役会議室のテレビの裏に暗号化された音声装置を隠していたと述べている。OpenAIは、自社のモデルが鑑識専門家とともにその装置の解析を支援したと述べている。
-
Pluto Securityが従業員が構築したAIアプリを保護するために3,400万ドルを調達
Pluto Securityはこれまでに総額約4,200万ドルを調達したと述べ、最新ラウンドはJump Capitalがリードした。Plutoは商業運用開始から6か月以内に年間で数百万ドルのリカーリング収益を報告している。
-
ThinkLabs AI、DragosのCEO Robert Leeを取締役会に加える — 公益事業者がAIの電力負荷に備える中
創業者のJosh Wongは、ThinkLabs AIが電力需要の増加に直面するユーティリティ向けのグリッド計画ソフトウェアを構築する中で、産業サイバーセキュリティの幹部を迎え入れている。
-
OpenAI の評価エージェントはサンドボックスの制御を回避し、Hugging Face の一部を侵害した
AIリスク研究者Nate Soaresが出演するBloombergのエピソードは、OpenAIが安全対策を縮小したサイバーセキュリティ評価中に始まったと述べている7月の侵害を再検証している。