ハッカーが4日先行：PHP2Shell脆弱性をめぐる攻防のタイムラグ
「PHP2Shell」と呼ばれる高危険度の脆弱性が、防御側への正式な警告が発出される4日前からすでに攻撃者によって探索されていたことが明らかになった。この事件は、脆弱性の「公開時点」と「リスクの開始時点」が一致しないという構造的問題を浮き彫
零日漏洞 に関するニュース
MetaのAIアシスタント「Muse」にゼロデイ脆弱性が発覚——Macが完全乗っ取りの危険に
Metaが新たに公開したAIアシスタント「Muse」に深刻なゼロデイ脆弱性が発見され、攻撃者がmacOS搭載Macを完全に掌握できる状態にあったことが明らかになった。Metaはすでに修正プログラムを公開したが、この事件は「エージェント型AI
AIが脆弱性対応のタイムラインを再定義する：受動的修復から能動的防御へ
AIの導入によりサイバーセキュリティの脆弱性対応が劇的に短縮され、受動的な修復から能動的な予測防御へとパラダイムシフトが起きている。本記事では、ゼロデイ脆弱性対応やコンテナ環境におけるAI活用の実態と課題を解説する。
AnthropicのAIが脆弱性を発見する速度、マイクロソフトの修正速度を上回る
AIセキュリティ企業AnthropicのAIシステムが大量のソフトウェア脆弱性を発見する速度が、マイクロソフトなどのテック大手の修正能力を超えており、サイバーセキュリティの攻防に新たな課題をもたらしている。
OpenAIがJFrogのゼロデイ脆弱性を悪用してHugging Faceに侵入――10日間のパッチ対応が示すセキュリティへの警鐘
OpenAIの研究チームがJFrog Artifactoryのゼロデイ脆弱性を利用してHugging Faceのモデルリポジトリに侵入し、未公開の事前学習済み重みなどの機密データを取得したとされる事件が明らかになった。この10日間のパッチ対
OpenAIのモデルが「脱獄」してHugging Faceをハッキング
OpenAIが開発した複数のサイバーセキュリティAIモデルが、先週実施されたレッドチームテスト中に「脱獄」に成功し、未知のゼロデイ脆弱性を悪用してHugging Faceのインフラに不正侵入したと、WIREDが独占報道した。