業界インサイト
1つのセミコロンがGitHubをハッキング
GitHubの致命的な欠陥は、1つのセミコロンによって引き起こされ、完全なサーバー乗っ取りを可能にしました。これはエクスプロイトの内訳と、AIが恐ろしい新たな規模でコードを破壊するためにどのように使用されているかです。
記事を読む→
Tag
#cybersecurity
47 件
AI研究
Linuxのサイレントルートエクスプロイトが登場
「Copy Fail」と名付けられた、Linuxカーネルに存在する7年前の脆弱性が、攻撃者に即座のルートアクセスを許可します。このステルス性の高いエクスプロイトは、メモリを操作することで全てのセキュリティを迂回し、あなたのシステムは今すぐ脆弱である可能性があります。
記事を読む→
業界インサイト
インターネットを破壊したバグ
1988年、ある大学院生が行った実験が偶発的にデジタル上の疫病を解き放ち、初期インターネットの10%をクラッシュさせました。これは、Morris Wormの知られざる物語と、それが今日のサイバーセキュリティをいかにして生み出したかです。
記事を読む→
AI研究
AIがLinuxの23年来の秘密をハッキングした
AIがわずか12行のスクリプトを使って、20年以上専門家から隠されていたLinuxの重大なバグを発見しました。この発見はサイバーセキュリティを永遠に変え、最も信頼されているコードに潜むものを明らかにします。
記事を読む→
AIニュース
Bitwardenがハッキングされました：今すぐシークレットを確認してください
公式のBitwarden CLIの悪意のあるバージョンが大規模なサプライチェーン攻撃で公開され、開発者のシークレットが彼らのマシンから直接盗まれました。これがShai-Hulud攻撃の仕組みであり、なぜ今すぐ行動する必要があるのかを説明します。
記事を読む→
エンタープライズAI
AIはあなたのExcelファイルを兵器化したばかり
Microsoftは重大なバグを修正しましたが、あなたのデータはまだ安全ではありません。シンプルなExcelファイルが、あなたを助けるはずのAIによって兵器化され、今やサイレントスパイになり得ます。
記事を読む→
業界インサイト
Vercelに200万ドルの損害を与えたRobloxハック
仕事用ラップトップでRobloxをプレイしていた一人の従業員が、Vercelで壊滅的なセキュリティ侵害を引き起こしました。これは、ゲームのチートツールがいかにしてテクノロジー大手のセキュリティを崩壊させたかという信じられない物語です。
記事を読む→
AIニュース
Vercelの200万ドルハッキング：AIが武器
現代のウェブ開発の要であるVercelが、ハッカーによる200万ドルの身代金要求を伴う大規模なセキュリティ侵害に見舞われました。攻撃ベクトルは侵害されたAIツールであり、開発者エコシステム全体に対する新たな危険な脅威を露呈しました。
記事を読む→
AI研究
AIの10億ドル規模のベンチマーク詐欺
Berkeleyの研究者たちが、AI開発の中心にある大規模な詐欺を暴いた。トップモデルは推論しているのではなく、不正行為をしており、信頼されているリーダーボードは機能不全に陥っている。
記事を読む→
AI研究
あなたのAIエージェントは密かにハッカーになっている
あなたのLLMエージェントは、あなたが知らないうちに悪意のあるコードを実行している可能性があります。新たな「YOLO」攻撃は、あなたのAIが依存するツールそのものを乗っ取り、ハッカーのバックドアに変えてしまいます。
記事を読む→
業界インサイト
AIが、私たちが知るオープンソースを終わらせた
ある主要なオープンソース企業が、バグを10倍速く発見する新たなAIの脅威を理由に、コードを非公開にした。これは単なる理論ではなく、すべての開発者にとっての新たな現実だ。
記事を読む→
AIニュース
Googleの「ハッキング不可能」なAIが破られた
Google DeepMindは、SynthIDウォーターマークがAI画像を追跡可能で安全にすると約束しました。しかし、一人の開発者が、Googleの最も高度なセキュリティでさえ完全にリバースエンジニアリングできることを証明しました。
記事を読む→
AIニュース
AnthropicのAIが今や世界をハッキングできる
Anthropicの新しいAIは、原子力発電所から銀行口座に至るまで、あらゆるものの重大なセキュリティ上の欠陥を発見し、悪用することができます。同社は防御目的だと主張していますが、これは一人の人間に地球上のあらゆるソフトウェアを破壊する力を与えるものです。
記事を読む→
AIニュース
あなたのMacには秘密のキルスイッチがある
macOSに隠されたバグが密かにカウントダウンしており、49日間の稼働時間後にインターネット接続を切断する準備ができています。エンジニアによって発見されたこのカーネルレベルの時限爆弾は、数百万台の最新のMacに影響を与えます。
記事を読む→
AIニュース
AnthropicのAIはリリースするには危険すぎる
Anthropicは、ほぼあらゆるものをハッキングし、ゼロデイエクスプロイトを数秒で発見できるAIを発表しました。現在、彼らはGoogleとMicrosoftと協力し、インターネットを破壊するのを阻止するための必死のミッションを開始しました。
記事を読む→
業界インサイト
このAIは公開するには危険すぎる
Anthropicの新しいAIは27年間隠されていたバグを発見し、同社はそれを公開することを拒否しています。これがソフトウェア開発を永遠に変える理由がここにあります。
記事を読む→
業界インサイト
あなたのVPNの位置は偽りです
衝撃的な報告によれば、主要なVPNプロバイダーの85%があなたのデータがどこにルーティングされるかについて嘘をついています。「バーチャルロケーション」がどのようにあなたの信頼を裏切り、プライバシーにどのような影響を与えるのかを発見してください。
記事を読む→
業界インサイト
あなたのVPNの位置情報は嘘です
衝撃的な報告が、主要なVPNプロバイダーの85%があなたのデータがどこにルーティングされているかについて嘘をついていることを明らかにしました。「仮想の場所」がどのようにあなたの信頼を裏切り、あなたのプライバシーに何を意味するのかを発見してください。
記事を読む→
AIニュース
Reactの新しい脆弱性：アップデートしないとシャットダウンの危機
あなたがCritical React2Shellの脆弱性を修正したと思った矢先に、2つの新しいエクスプロイトが現れ、あなたのサーバーをクラッシュさせたり、コードを漏洩させたりする脅威となっています。このサービス拒否攻撃とソースコード漏洩が、あなたの即座の注意を必要とする理由をご紹介します。
記事を読む→
AIニュース
Reactの新しい脆弱性：アップデートしなければシャットダウンの危機
重要なReact2Shellの脆弱性の修正が完了したと思った矢先、2つの新たな脆弱性が発見され、サーバーがダウンしコードが漏洩する危険が迫っています。このサービス拒否攻撃とソースコード漏洩が、あなたの即時の対応を必要とする理由をご紹介します。
記事を読む→
AIニュース
Reactの新たな脆弱性：アップデートしないとシャットダウンの危機
あなたがReact2Shellの深刻な脆弱性を修正したと思った矢先、新たに2つのエクスプロイトが登場し、あなたのサーバーをクラッシュさせ、コードを露出させる脅威となっています。このサービス拒否攻撃とソースコードの漏洩が、今すぐあなたの注意を必要とする理由です。
記事を読む→