BleepingComputerは、情報セキュリティ、テクノロジー、マルウェア解析などの最新ニュースを提供する著名なニュースサイトです。インシデントの詳細な調査や攻撃者の主張の検証において、業界内で高い信頼を得ています。
AnthropicのProject Glasswingにより、未公開モデルClaude Mythos Previewが提供されてから1ヶ月で、約50社のパートナーが10,000件超のhigh/critical脆弱性を発見した。これにより脆弱性発見能力は大幅に向上し、AIによる脆弱性スキャンのノイズ問題も解消されつつある。CloudflareやMozillaなどの企業でも脆弱性発見率が飛躍的に向上し、数十億デバイスに影響する暗号ライブラリwolfSSLの証明書偽造攻撃もAIがexploitを構築して発見したことで、セキュリティ業界は新たなフェーズに入った。
Vercelのセキュリティインシデントは、第三者AIツールのOAuth侵害を起点に、社内システムへ不正アクセスが発生した事案である。この事案は、非機密とされていた環境変数が攻撃の足がかりとなり得ることを示しており、利用企業は環境変数の再点検とローテーションが求められている。
Microsoft Defenderに3つのゼロデイ脆弱性が発見され、研究者がMSRCとの交渉決裂後、PoCコードをGitHubで公開した。そのうちの1件「BlueHammer」はCVSSスコア7.8の権限昇格の脆弱性で、公開3日後には実際の攻撃で悪用が観測された。残る2件「RedSun」と「UnDefend」は本稿執筆時点で未修正であり、権限奪取から防御無効化まで段階的な攻撃が可能となる。
98%──。この検出回避率を叩き出したのは、高度な難読化フレームワークでも国家支援の攻撃ツールでもない。ZIPファイルのヘッダー内の1バイトを書き換えるという、拍子抜けするほど単純な手法だ。 「Zombie ZIP」と名 […]
Googleのエコシステムにおいて、長年にわたり「不可侵の聖域」とされてきたルールがついに破られようとしている。それは、一度作成した「@gmail.com」のメールアドレスは、原則として二度と変更できないという鉄の掟だ。 […]
Googleは人気の広告ブロッカー「uBlock Origin」およびその他のManifest V2ベースの拡張機能をChrome Webブラウザから段階的に無効化している。この動きは、ユーザーをManifest V3ベ […]
