AIコーディングエージェントが検証なしにパッケージを導入する隙を突き、ハルシネーションやプロンプトインジェクションを悪用したサプライチェーン攻撃が急増しており、CISAなども対策を呼びかけている。
07/02 21:20
AppleはAIによる脆弱性悪用の高速化に対抗するため、7月予定の修正パッチを前倒しした「iOS 26.5.2」を急遽リリースし、ユーザーに早期のアップデート適用を呼びかけている。
07/02 13:10
米商務省の輸出規制解除を受け、アンソロピックの「Claude Fable 5」が提供再開。ジェイルブレイク対策の新分類器を導入した一方、通常のコード生成でも誤検知が増える可能性があるとされている。
07/02 13:08
Microsoftは、偽のPerplexity Chrome拡張機能が、正当な2つの権限を組み合わせてアドレスバーへのキー入力をすべて外部サーバーに送信していたと発表した。現在はストアから削除されている。
07/01 15:51
パロアルトネットワークスはAIによるサイバー攻撃の高速化に伴う需要急増で株価が最高値を更新したが、実績GAAP PERが250倍を超えるなどバリュエーションの高さが投資家の判断を試している。
07/01 15:48
中国の奇虎360がAI脆弱性探索ツールを発表したが、中国法により発見されたゼロデイ脆弱性は48時間以内に政府へ報告する義務があり、国家のインテリジェンスに直結する懸念が指摘されている。
06/30 18:16
Linuxカーネルの脆弱性「DirtyClone」の詳細な実証コードが公開され、痕跡を残さずにルート権限を奪取される危険性があるため、管理者は関連パッチの完全な適用が推奨される。
06/29 18:52
■I.米国株式市場 ●1.NYダウの推移 1）6/25、NYダウ+71 ドル高、51,920ドル 2）6/26、NYダウ▲44ドル安、51,876ドル
06/29 16:48
Calendlyなどの正規SaaSの通知機能を悪用し、メール認証を突破してホテルにマルウェアを送り込む「認証ロンダリング」攻撃について、Microsoftなどが警告している。
06/28 16:14
米大統領令による2030年の耐量子暗号義務化を受け、Cloudflareは2029年までの完全移行ロードマップを発表し、民間企業を含めた早期の「量子影響インベントリ」実施と対策を呼びかけている。
06/26 18:03
Cisco SD-WAN Managerのゼロデイ脆弱性を悪用し、CSVファイル1つでroot権限を奪取する高度な攻撃について、米Mandiantが分析結果を公開し、パッチ適用前の証拠保全を呼びかけている。
06/26 17:59
GitHub Actionsの構造的欠陥「Cordyceps」により、無料アカウントからMicrosoftやGoogleの権限奪取が可能と判明し、AIによる脆弱性複製の懸念も浮上している。
06/26 17:55
Cisco Unified CMの脆弱性「CVE-2026-20230」を悪用しWebシェルを設置する攻撃が活発化しており、パッチ適用だけでは侵入済みの攻撃者を排除できないため、早急な侵害調査が求められている。
06/26 00:59
AIモデル「Claude Mythos」がFirefoxの脆弱性271件を検出した実績と、SNSで拡散した「NSA侵入」の誤報の真相、および米輸出規制による同モデルのオフライン化を報じる記事。
06/26 00:53
OpenAIが脆弱性修正を自動化するセキュリティ対策を拡張した一方、Five EyesがAIによるサイバー攻撃の脅威は数ヶ月以内に迫ると警告した。
06/25 00:43
Windowsのセキュアブート用2011年証明書が2026年6月24日に期限切れとなり、未更新のデバイスは将来のブートキット無効化情報を永久に受信できなくなるため、早急な確認と対策が必要だ。
06/22 23:22
Google DeepMindは、AIエージェントが人間の制御を外れる可能性を前提とした新たな安全対策フレームワーク「AI管理ロードマップ」を公開した。
06/21 07:10
Beatsやソニー、ボーズなどの大手ブランドを含む約30機種のBluetoothイヤホン・ヘッドホンに、近くの攻撃者からマイク経由で盗聴される恐れがある深刻な脆弱性が存在することが明らかになった。
06/20 20:03
米Cloudflare（クラウドフレア）は、市民社会組織を保護する「Project Galileo」の12周年を記念した初の包括的なデータレポートを公表した。
06/20 19:44
Microsoftは6月19日、9日に配信されたWindows 10/11向けの累積更新プログラム「KB5094126」で、ごみ箱に関する不具合を公式に認めた。
06/20 17:10
Googleが6月30日に安定版公開予定のChrome 150で広告ブロック拡張機能「uBlock Origin」が動作不能になる見込みだ。
06/16 21:47
日本時間6月10日にリリースされたWindowsの月例更新プログラムの適用後、ネットワーク共有フォルダーのカスタムアイコンやローカライズされたフォルダー名が消え、既定の黄色いアイコンに戻る事象が報告されている。
06/15 21:29
OWASP GenAI Security Projectの2026年6月の報告書は、自律型AIエージェントを導入する企業にとって重大な示唆を投げかけている。
06/15 20:37
Anthropic（アンソロピック）が6月9日に公開した最新モデル「Claude Fable 5（クロード・フェイブル5）」が、リリース直後から二つの問題に直面している。
06/13 15:38
Anthropicは6月9日、同社が「一般公開した中で最も高性能」とする大規模言語モデル「Claude Fable 5」を発表した。
06/10 17:35
前へ戻る 
