日本語版 — Security — Page 7
日本語版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Sansecが重大なAdobe Commerceのアカウント乗っ取り脆弱性の悪用試行を検出
創業者Willem de Grootのセキュリティショップは、そのWAFが攻撃の試みをブロックしていると述べている一方、Adobeは実際に悪用されたと確認された事例はないと述べている。
-
Sesameが同期は依然としてオフのままのWindows向けパスワードボールトをリリース
パブリックベータはパスワードと2FAデータを端末上に保持し、コードをAGPLの下で公開し、独立したセキュリティレビューが完了する前に公開されます。
-
OpenAI、リバースエンジニアリングのベテラン Halvar Flake をサイバーおよび効率化の業務で採用
OpenAIに新たに加わる研究者は、以前セキュリティ系スタートアップのzynamicsとプロファイリングソフトウェアメーカーのOptimyzeを創業し、両社を売却した。
-
ExfilSquadはMicrosoftへの侵害を主張しているが、証拠は未検証のままである
新たな恐喝アクターは一度に15件の被害者の主張を公開したが、研究者らはこのパターンは一括公開や捏造とより一致すると述べている。
-
開発者はコードを書くことからエージェントの監督へと移行している
Santiago Valdarramaは、エージェントの出力を読まずに判定する作業を2週間にわたって行ってきたと述べており、ワークフローソフトウェアのベンダー各社がそれを形式化しようと競っている。
-
Qwen3.8-27Bは、独立した再現なしに、オフラインでライセンスチェックを回避したと報告されている
XDAの報告によると、Alibabaの270億パラメータのモデルが商用アプリケーションのライセンス認証を30分で突破した。バイナリ、トランスクリプト、独立した再現は利用できない。
-
Enigma、7100万ドルを調達し、100体のAIロボットをブラウザで制御可能に
Unit 8200の出身者であるJonathan JacobiとGal Nivは、公開のやり取りを用いてインターフェースをテストし、ロボットに依存しないAIのためのトレーニングデータを収集している。
-
CyeraがOasisを追求する中、NewCoreとOakはAIエージェントのアイデンティティを再構築する
報告された10億ドルの取引は、従業員向けアイデンティティ・スタックに挑戦する2つの新しいプラットフォームが1億2600万ドルを調達したことに続く。
-
Apple、標的となったiPhoneユーザーに対して新たな傭兵型スパイウェアアラートを発出
Citizen Labの研究者John Scott-Railtonは、受信者に対して警告をAppleを通じて確認し、セキュリティの専門家の支援を求めるよう促した。
-
Arnav GuptaがAIエージェントのツール呼び出しを管理するためにPrismorを立ち上げた
オープンソースのランタイムは、Claude Code、LangChain、その他のエージェントからのツール呼び出しを傍受し、コマンドが実行される前にポリシーを適用します。
-
CrowdStrike、収益目標を下回る：純新規ARRが2億5600万ドルに鈍化
そのサイバーセキュリティ大手は、ウォール街の収益予想を下回り、net new ARRはアナリストの高い水準に達しませんでした。
-
Wizは、Azure Cosmos DBの脆弱性によりすべてのデータベースが露呈する可能性があったと述べた
Wizは、Microsoftがプラットフォーム全体の署名シークレットに到達したGremlin APIの脆弱性チェーンであるCosmosEscapeを完全に修正したと述べた。
-
Anthropicは、ClaudeがHAWKおよびラウンド数を減らしたAESに対する攻撃を改良したと述べた
7月28日の開示によると、Claude Mythos PreviewはNISTのポスト量子署名候補およびラウンド数を減らしたAES変種に対する攻撃を改善し、本番環境への影響は報告されていない。
-
Guardioが$1.1Bの評価で$40Mを調達、株式希薄化を厳しく抑制
Amos Peled氏は、Wizの共同創業者Assaf Rappaportをこのラウンドに迎えた後、GuardioがARRで$150Mを突破し、100万人の有料顧客を獲得したと述べた。
-
Jazz、MelodyのDLP調査をCrowdStrikeのFalconコンソールに統合
[Jazz](https://www.jazz.security/?ref=runtimewire)は、[CrowdStrike、AWS、NVIDIA のサイバーセキュリティ・アクセラレータでの勝利](https://www.jazz.security/blog/jazz-wins-the-2026-crowdstrike-and-aws-cybersecurity-startup-accelerator?ref=runtimewire)を、[ $61Mの資金調達を発表](https://www.jazz.security/blog/jazz-comes-out-of-stealth-with-61m-to-remaster-data-loss-prevention?ref=runtimewire)してから約6か月でFalconのディストリビューションチャネルに変えた。
-
Depthfirstが企業向け脆弱性検出のために、RLで訓練されたdfs-large1を発表
そのモデルは、Depthfirstの内部ベンチマーク上で汎用の競合モデルを上回っているが、そのベンチマークの構築と方法論は未公開のままである。
-
Aikido、ClaudeのPyPIマルウェア事件で anthropickit を一致の可能性としてフラグ付け
`anthropickit` パッケージは実際にマルウェアだった。Anthropic との未確認の関連は、エージェント評価における封じ込めの失敗を示している。
-
Causum、AIエージェントの権限に有効期限を設定するAIAPを発表
創業者であるReza Fatahiのプロトコルは、エージェントと認証情報の間にブローカーを置き、自律型システムがより多くの行動権限を獲得するにつれて、定められた目的と期間のためにアクセスを付与する。
-
HackerOneは、すべてのバグバウンティ提出に政府発行の身分証明書を必須化する
8月14日の規則は新規および既存のアカウントを対象としており、報酬のない脆弱性開示プログラムは検証なしで引き続き開かれたままです。
-
研究者らは、採用後の手口を明らかにするために、北朝鮮出身と疑われるIT労働者を雇った
採用された3人は、偽造された身元、Geminiで改変された文書、リモートアクセスツール、そしてAIコーディングアシスタントをサンドボックス化された職場内で使用していた。
-
連邦捜査官、7州にわたる水道システムへのサイバー攻撃におけるイランの関与を調査
攻撃者はミネソタ州の30を超える公益事業の運用技術に到達し、1つの処理施設の制御を一時的に停止させました。
-
Microsoft、MDASH内でコスト効率の高いAIセキュリティモデルMAI-Cyber-1-Flashを発表
新モデルはCyberGymスコア96%と運用コスト半減を謳い、Perceptionエージェント型セキュリティシステムとともにデビューした。
-
ChatGPT Workはあなたのパスワードを見ずにウェブサイトにサインインできます。
クラウドブラウザはセッションを維持し、2要素認証（2FA）のために一時停止し、予約や支払いなどの重要な操作の前に承認を求めることができます。
-
不適切なテストベッドの設定により、3つのAIラボのモデルが本番システムに到達した
Irregularの共同創業者Dan LahavとOmer Nevoは、評価インフラ自体が測定するよう設計されていたリスクの一部となってしまった独立したAIセキュリティ研究所を設立した。