Unitreeは、論文探索、コード生成、シミュレーション、実機試験を循環させる「Rehearsal」の開発構想を示した。
10/27 18:45
Symantecは、APT28がNATO加盟2カ国の3組織を狙い、画面外で動かすEdgeやSSHトンネルを悪用した攻撃を公表した。
10/22 21:50
Cisco TalosとRecorded Futureは、中央アジア・CIS地域で活動するSilent LynxによるWinRAR脆弱性の悪用と、政府機関への諜報活動を報告した。
10/18 14:38
NeurIPS 2026採択論文が、AIモデルの重みに暗号化した能力を埋め込み、秘密のトリガーなしでは引き出しにくくする手法を示した。
10/15 20:17
FortiMailの認証不要で悪用可能な脆弱性について、対象バージョン、修正版の予定、当面の緩和策と侵害調査の要点をまとめた。
10/04 13:56
英政府がAppleに出したとされる暗号化データへのアクセス命令を巡り、命令の存在を認めない方針の妥当性が争われた。
09/20 18:21
JFrog Artifactoryの脆弱性3件が実際の攻撃に悪用され、対象環境では更新に加えて認証情報や侵害痕跡の調査が必要となる。
09/13 16:28
Adobeは悪用が確認されたMagentoの脆弱性を修正し、パッチ適用と暗号化キーなどの更新を求めている。
09/09 15:45
中国Unitreeが科創板上場初日に460%上昇し、約509億ドルの評価に達する一方、実用化と収益拡大が次の焦点となる。
08/24 19:38
ドラマ『サイロ』シーズン3第5話で描かれた栽培灯の枯渇危機や自動運転車の乗っ取りについて、NASAの閉鎖生態系研究や最新のサイバーセキュリティ研究を交えて科学的背景を解説する。
08/01 12:47
GitHubはnpmとGitHub Actions向けのサプライチェーン防御マップを公開した。9つの対策が実装されたが、認証情報の持ち出しを防ぐネットワークファイアウォールは依然プレビュー段階にある。
08/01 12:47
韓国の必須ソフト「AnySign4PC」のゼロデイ脆弱性が悪用され、正規サイトの閲覧だけで感染する攻撃が確認された。
07/31 15:16
北朝鮮のKimsukyが韓国のグループウェア企業を侵害し、新種バックドアを使って顧客組織へ侵入していた。
07/27 22:44
『X-Men ’97』「Danger.exe」を手がかりに、AI報酬ハッキングやエピジェネティクスなど5つの科学概念を現実の研究と照合する。
07/25 15:40
東南アジアの政府機関を標的に、Go言語製バックドア「GoSerpent」を用いた5年間に及ぶスパイ活動が発覚。正規の資格情報を悪用して内部共有経由でデータを持ち出すなど、極めて検知困難な手法が使われていた。
07/18 14:32
Microsoftらが解析したWindowsバックドア「GigaWiper」は、監視機能と3種の強力なディスク破壊機能を併せ持ち、攻撃者のコマンド一つで即座に復旧不可能なデータ消去を実行する極めて危険なマルウェアである。
07/13 15:46
セイコーのIoTルーター「SkyBridge MB-A100/A110」に深刻なOSコマンド注入の脆弱性が判明。サポート終了に伴い修正パッチは提供されず、速やかな移行やWebUI無効化などの回避策が推奨されている。
07/06 12:14
Microsoftは画像やフォントにマルウェアを隠す「StegoAd」キャンペーンのEdge拡張機能119個を削除した。最大260万ユーザーに影響した可能性があり、同社は確認を呼びかけている。
07/01 15:49
SentinelOneが公開した北朝鮮関連のmacOSマルウェア「Gaslight」は、38個の偽エラーメッセージを用いてAI解析ツールにセッション異常と誤認させ、解析を中断させるプロンプトインジェクションを搭載している。
06/29 18:52
Calendlyなどの正規SaaSの通知機能を悪用し、メール認証を突破してホテルにマルウェアを送り込む「認証ロンダリング」攻撃について、Microsoftなどが警告している。
06/28 16:14
Cisco SD-WAN Managerのゼロデイ脆弱性を悪用し、CSVファイル1つでroot権限を奪取する高度な攻撃について、米Mandiantが分析結果を公開し、パッチ適用前の証拠保全を呼びかけている。
06/26 17:59
ファイルレスで動作し自己消去機能を持つ新種のWindowsバックドア「Mistic」についてシマンテックらが警告しており、従来のファイルスキャンを回避する高度な隠蔽技術への警戒とメモリ監視等の対策が急務だ。
06/26 17:43
Cisco Unified CMの脆弱性「CVE-2026-20230」を悪用しWebシェルを設置する攻撃が活発化しており、パッチ適用だけでは侵入済みの攻撃者を排除できないため、早急な侵害調査が求められている。
06/26 00:59
OWASP GenAI Security Projectの2026年6月の報告書は、自律型AIエージェントを導入する企業にとって重大な示唆を投げかけている。
06/15 20:37
ルノー・ジャポンは、フレンチブルドックとヒトが共存するエンターテイメントを追求したイベント「French Bulldog LIVE」(フレブル LIVE)に今年も協賛すると発表した。
10/27 13:34
