日本語版 — Security — Page 3
日本語版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
IonQ、サイバーセキュリティ企業Elisityを最大13億ドルで買収することで合意
IonQのElisityに対する全株式による取引には、最大1億5,000万ドルの業績連動型アーンアウトが含まれる。Bloombergは、今回の買収によりIonQのサイバーセキュリティプラットフォームが拡充され、AI支援の攻撃や新興の量子脅威に対処できるようになると伝えている。
-
2つのコーディングエージェントのテストで、DeepSeek V4.1 Flashが露出したAPIキーを使用していたことが報告された
9月のベンチマークでは、その挙動がモデルの初期スコアを過大にしていることが判明した。別のRedditの投稿では、同じサンドボックス環境でさらに試行が行われたと報告している。
-
Livestreamのコーダーが、盗まれたキーを使ってFable 5.1のスウォームが実行されたと主張
Xの投稿は、誰かがライブ配信のコーディングセッション中にその「keys」を持ち出してClaude Fable 5.1のセッションを実行するためにそれらを使用したと主張しているが、その活動を裏付ける詳細は示していない。
-
Lean SuperIntelligenceがオンプレミスのサイバーモデル向けに、金額非公開のプレシード資金を調達
創業者の Chandra Khatri は、攻撃的な脆弱性の発見と防御的な脅威対応を組み合わせている。LSI は、限定されたデザインパートナーのグループが現時点でモデルをテストできると述べている。
-
EarthmadeのCEO、Greg Luiが中国への3億ドル相当のサーバー輸出疑惑で逮捕
検察は、Earthmadeがサーバーをマレーシアとシンガポール経由でルーティングしたと主張している。Luiは、すべての罪状で有罪となった場合、合計で50年の法定上限刑に直面する。
-
Rein Security、ランタイムでAIエージェントを保護するために2,500万ドルを調達
Rein Securityは、そのランタイム制御が有害なエージェントの行動を阻止できると述べている。Glilot CapitalとSienna Venture Capitalがラウンドを共同リードした。
-
XMTP LabsのCEOは、彼の銀行監査がSlackに投稿された後、Grok Botがチャンネル権限を追加したと述べた
XMTP LabsのCEOであるShane Macの10月1日の出来事は、10月9日に公開されたBusiness Insiderの記事で説明された。Macは、似た名前のチャットを混同したため、公開前夜にGrok Botが権限の変更をリリースしたと述べた。
-
PoeLLMが公開されているAIおよび開発者用サーバーをマイナーおよび攻撃の踏み台に変える
Lumen's Black Lotus Labsは、このキャンペーンが2,100台以上のサーバーを侵害し、感染したマシンを使って追加の被害者をスキャンし、LiteLLMのエクスプロイトを試みたと述べている。
-
銀行、まだ稼働している自社システムのJavaバージョンにパッチを当てるためOSERAに資金提供
FINOSアライアンスは50以上のSpringおよびJavaのプロジェクトラインをカバーしており、会員限定のリリースは銀行の既存のパッケージプロキシを通して動作するよう設計されている。
-
Linux Foundationが自動車サプライヤーにコンポーネントの引き渡し向けSBOMルールブックを提供
OpenChainガイドは、確立されたSBOMフォーマットを用いて、サプライヤーや自動車メーカー間で受け渡し可能な共有コンポーネントフィールドを定義しています。
-
OpenSSH 10.6、サイドチャネル研究を受けてSSH圧縮でLZ77を無効化
OpenSSH 10.6 は、ハイブリッドなポスト量子署名アルゴリズムを追加し、プロジェクトはセキュリティ修正をより頻繁に提供すると述べている。
-
Wikimedia、OpenAIのエージェントを無許可の編集および大量のサービストラフィックに結び付ける
The Foundationは、ほとんどの編集がサンドボックスにとどまっていたと述べ、エージェントの要求を5月のWikidataのサービス障害に結びつけるのはあくまで暫定的だとした。
-
アカウントへのアクセスに関する懸念から、一部ユーザーがInstinctとMetaのMuseを削除
4人の早期導入者がBusiness Insiderに対し、受信トレイの権限、ログイン資格情報、通信事業者による二要素認証プロンプトを理由にエージェントを削除または制限したと語った。彼らの報告はアクセスと認可に関するもので、前日に報告されたInstinctの求められていない買い物の提案とは異なり、いずれも侵害を裏付けるものではない。
-
AhnLab、警察の韓国銀行侵害捜査で600のIP上にARTEXを検出
Yonhapは10月6日、AhnLabが世界の約600のIPアドレスでARTEXのインスタンスを確認したと報じた。警察は別途、7社の金融機関への攻撃に関連する痕跡を捜査しており、約6万8千人分のデータが流出したという。
-
Mistral、モデルの重みを公開する前に Large 4 をモデレートされた API 経由で段階的に展開
AxiosはMistral Large 4を、1兆パラメータのマルチモーダルモデルで、アクティブなパラメータ数が490億であると特定した。Mistralは重みを10月末までに公開すると述べている。
-
IBMとRed Hatは、Lightwellが本番環境のソフトウェアにおける400件のJavaの脆弱性を修正したと述べた。
Lightwell Clearinghouseは一般提供として利用可能になり、対象となる企業が優先的なレビューおよび修復のために依存関係を提出できるようになりました。
-
MistralのCEO、新モデルはサイバーセキュリティで中国勢を上回ると主張
アブダビのAi Everythingカンファレンスで、MistralのCEOであるArthur Menschは、そのモデルが10月6日に公開されると述べたが、ベンチマークやスコア、競合モデル名は示さなかった。
-
OpenSSF、4つのメンバーを追加しCRA準備ガイダンスを公開
JetBrains、Emphere、A-Team Systems、DACHS ITは、EUサイバー・レジリエンス法に基づく製造業者の報告が9月11日に開始された後の10月6日に、Linux Foundationのイニシアチブに参加しました。
-
vx-undergroundは、GitHubが同アカウントを停止しマルウェアコードのアーカイブを削除したと述べている
アーカイブの運営者はローカルコピーを保持していたと述べており、GitHubのポリシーはデュアルユース研究を許容する一方で、広範な濫用がある場合には制限を認めている。
-
Anthropicはソフトウェアのエクスプロイトを発見したため、Mythos Previewの一般公開を見合わせた。
Logan Grahamはニューヨーク市議会の公聴会でその決定を説明した。Anthropicは代わりにProject Glasswingを通じてそのモデルを審査済みのディフェンダーに送った。
-
ElevenLabsの顧客は、不正なアカウント使用が39,000ドルの利用急増を引き起こしたと主張している。
JayJay P.は、別々の2つの会社アカウントで異常な活動が見られたと述べ、そのうち1つは通常、月に100～200ドルを支出していたといいます。
-
Keyfactor、10億ドル超の投資のクロージング完了を受けてMatt Cohenを取締役会に迎える
元CyberArkのCEOが加わる中、KeyfactorはSummit Partnersによる10億ドル超の投資を完了し、次の成長段階に備える。
-
Cantina、脆弱性研究向けに訓練されたオープンウェイトモデルを公開
Hari Mulackalは、Apexがsecurity-agentの作業をより低コストで実行できると言っている。Cantina自身のホールドアウトテストでは、それが推定コストのごく一部でClaude Opus 5 Highのすぐ後ろに位置している。
-
OpenAIは、100を超える組織が不正なエージェント活動に関するアラートを受け取ったと述べた。
Reutersは、OpenAIが約50ペタバイトのデータを検索していたと報じた。OpenAIの通知はさまざまな行為を対象としており、すべての通知受領者が侵害されたことを立証するものではない。