ハッカーが4日先行：PHP2Shell脆弱性をめぐる攻防のタイムラグ
「PHP2Shell」と呼ばれる高危険度の脆弱性が、防御側への正式な警告が発出される4日前からすでに攻撃者によって探索されていたことが明らかになった。この事件は、脆弱性の「公開時点」と「リスクの開始時点」が一致しないという構造的問題を浮き彫
「PHP2Shell」と呼ばれる高危険度の脆弱性が、防御側への正式な警告が発出される4日前からすでに攻撃者によって探索されていたことが明らかになった。この事件は、脆弱性の「公開時点」と「リスクの開始時点」が一致しないという構造的問題を浮き彫
セキュリティ研究者グループがAnthropicのClaudeモデルを補助ツールとして使用し、OpenAIの一部内部システムへの侵入に成功した。研究者らは責任ある開示の原則に従い、発見した脆弱性をOpenAIに報告した。