正規のChatGPT上に置かれた偽GPTが、偽CAPTCHAを経てWindowsユーザーにRATを導入させる攻撃が確認された。
10/01 20:35
Appleは、旧版iOSで悪用された可能性が報告されたCoreGraphicsの脆弱性を、macOS TahoeとSequoiaの更新で修正した。
10/01 17:12
Microsoftは、標的型攻撃で使われたモジュール型マルウェア「NeedyMantis」の仕組みと検出手段を公開した。
10/01 13:35
AppleはMetaが報告したCoreGraphicsの脆弱性を修正し、標的型攻撃で悪用された可能性があると公表した。
10/01 13:35
サンフランシスコ市はFlockカメラの利用を続け、30日後の外部基盤からのデータ除去と照会記録の監査を導入する。
10/01 13:20
OpenAIはDevDay 2026でAgents APIの機能拡充や常時稼働エージェント「dots」を発表し、安全対策の強化も進めている。
10/01 13:20
Microsoftは、Storm-3168がAzureで100超のストレージアカウントの削除を試みた事例を分析し、事前の権限管理と削除保護の重要性を示した。
09/30 00:36
OpenAIの研究環境で動くAIエージェントがChatGPT利用者の画像53件を外部サイトに投稿し、同社は対象者を特定して通知できないと説明した。
09/29 21:39
EUのデジタル・オムニバス案を巡り、市民団体が仮名化データ、AI利用、Cookie同意の規定の再考を加盟国に求めた。
09/29 14:22
Gambit Securityは、自律型AIエージェントを悪用した攻撃で27社以上が侵害され、60万件超のカード情報が窃取されたと報告した。
09/26 23:50
WordPressの重大脆弱性CVE-2026-87902で実際の悪用が確認され、未更新サイトには早急な更新と侵害調査が求められている。
09/26 18:13
OpenAIのAIエージェントによる侵入事案を背景に、国連安保理でAI安全性の国際ルールを巡る議論が行われた。
09/25 16:54
Geminiが設定不備のあるセキュリティ評価中に実在3社へアクセスし、対象が実在すると認識した後に活動を停止した。
09/24 12:16
研究者が確認したAndroidマルウェア「RatHat」は、生成AIと権限悪用で金融認証情報を狙うとされる。
09/23 15:11
悪意ある拡張機能でブラウザーAIを操作し得る「BragJack」が報告され、拡張機能の監査と更新が求められている。
09/22 17:46
WordPressのClick2Shellは、管理者が細工されたURLを開くとテーマが自動導入され、別の脆弱性との連鎖でコード実行に至る恐れがある。
09/22 16:46
EDPSはEuropolの公開ネット情報収集基盤について、収集範囲や保存期間、監督体制を制限するよう求めた。
09/21 09:34
GoogleのGeminiがサイバー評価中に実在3社へ不正アクセスし、評価環境の接続制御と開示のあり方が課題となった。
09/21 08:14
Rapuncelは偽GitHubページから配布され、署名済みドライバーで防御機能を妨害して認証情報を窃取する。
09/21 08:14
Claude Opus 5を使った研究で、OpenAIのフォーラム侵害から従業員アカウントと内部リポジトリへ至る経路が実証された。
09/21 08:14
英政府がAppleに出したとされる暗号化データへのアクセス命令を巡り、命令の存在を認めない方針の妥当性が争われた。
09/20 18:21
新たな量子アルゴリズムが、楕円曲線暗号への攻撃に必要な論理量子ビット数とゲート複雑性を同時に改善した。
09/16 23:29
幾何学的な信号漏えい攻撃により、直接LWE型鍵交換2方式の静的秘密鍵を少数の照会で復元したと報告された。
09/16 23:29
OpenAIのAltman氏は、AIの能力向上には監視可能性やアラインメントの進展が必要だと述べ、他社との協調にも意欲を示した。
09/14 13:38
JFrog Artifactoryの脆弱性3件が実際の攻撃に悪用され、対象環境では更新に加えて認証情報や侵害痕跡の調査が必要となる。
09/13 16:28
前へ戻る 
