BleepingComputer

10,000件の脆弱性が1ヶ月で発覚：Mythosが暴いた「修正が追いつかない」現実

Vercelが不正アクセスを公表、非機密扱いの環境変数を再点検へ：第三者AIツール起点の侵害で見えた課題

Vercelのセキュリティインシデントは、第三者AIツールのOAuth侵害を起点に、社内システムへ不正アクセスが発生した事案である。この事案は、非機密とされていた環境変数が攻撃の足がかりとなり得ることを示しており、利用企業は環境変数の再点検とローテーションが求められている。

公開3日で悪用されたMicrosoft Defenderのゼロデイ、2件は今も未修正のまま運用環境に存在

Microsoft Defenderに3つのゼロデイ脆弱性が発見され、研究者がMSRCとの交渉決裂後、PoCコードをGitHubで公開した。そのうちの1件「BlueHammer」はCVSSスコア7.8の権限昇格の脆弱性で、公開3日後には実際の攻撃で悪用が観測された。残る2件「RedSun」と「UnDefend」は本稿執筆時点で未修正であり、権限奪取から防御無効化まで段階的な攻撃が可能となる。

たった1バイトの書き換えで98%のウイルス対策ソフトを欺く：「Zombie ZIP」という新たな脅威

98%──。この検出回避率を叩き出したのは、高度な難読化フレームワークでも国家支援の攻撃ツールでもない。ZIPファイルのヘッダー内の1バイトを書き換えるという、拍子抜けするほど単純な手法だ。 「Zombie ZIP」と名 […]

Gmail、アカウント名を保持したまま「@gmail.com」アドレスの変更が可能に。その全貌と手順、注意点を完全解説

Googleのエコシステムにおいて、長年にわたり「不可侵の聖域」とされてきたルールがついに破られようとしている。それは、一度作成した「@gmail.com」のメールアドレスは、原則として二度と変更できないという鉄の掟だ。 […]

Chrome、広告ブロッカー「uBlock Origin」を段階的に無効化

Googleは人気の広告ブロッカー「uBlock Origin」およびその他のManifest V2ベースの拡張機能をChrome Webブラウザから段階的に無効化している。この動きは、ユーザーをManifest V3ベ […]