-
✓
News Vulnerability 2026-08-05 Importance:Medium「エージェント同士は味方」の盲点を突く特権昇格、Google ADKで実証
Pillar SecurityがGoogleのAgent Development Kit上で、低権限AIエージェントを操作し高権限エージェントに任意コード実行やトー...
-
✓
News Intrusion 2026-08-04 Importance:Mediumホテルの公衆Wi-Fiが罠に 新型攻撃「CaptiveCrunch」が認証情報を狙う
Microsoftが公表した新種の攻撃「CaptiveCrunch」は、ホテル等の公衆Wi-Fi機器を乗っ取りDNSを偽装、出張者の認証情報とMFAトー...
-
✓
News AI Security 2026-08-04 Importance:Medium「Telegramで指示するだけ」AIが自律的に脆弱性攻撃、実例が発覚
Unit 42が、中国語圏の攻撃者がDeepSeekを自律的な攻撃オペレータとして運用していた実態を報告。人間はTelegramで指示するだけ...
-
✓
News AI Security 2026-08-04 Importance:High中国軍がGPT-3.5とClaudeを「蒸留」、輸出規制の抜け道に
中国人民解放軍関連の研究者が、OpenAIとAnthropicのAIモデル出力を知識蒸留で軍事用の小型AIに移し替えていたとReuters調査で判...
-
✓
News Vulnerability 2026-08-04 Importance:HighCOLDCARDに5年潜伏の乱数欠陥、3波の攻撃で140億円分のBTC流出
ハードウェアウォレットCOLDCARDのファームウェアに潜んでいた乱数生成の欠陥が悪用され、2026年7月30日以降の3波の攻撃で約140...
-
✓
News Vulnerability 2026-08-03 Importance:HighRails Active Storageに致命的RCE「KindaRails2Shell」、画像1枚でサーバ乗っ取りの恐れ
Ruby on RailsのActive StorageにCVSS 9.5の未認証RCE脆弱性CVE-2026-66066が発覚。libvipsの画像処理を悪用しsecret_key_baseを...
-
✓
News AI Security 2026-08-03 Importance:Medium「AI生成攻撃がWAFを89%すり抜ける」実態、Akamaiが警鐘
フロンティアAIが生成する難読化SQLインジェクションがModSecurityを89%、AWS WAFを41%の高確率で回避することが判明。バイブコ...
-
✓
News Dev Tools 2026-08-03 Importance:Medium日本のクラウドネイティブ開発者100万人到達、その裏で「二重の攻撃面」
CNCFの調査で日本のクラウドネイティブ開発者が約100万人に到達。だがオンプレ依存とAPI・Kubernetes利用の拡大で、攻撃面はむし...
-
✓
News AI Security 2026-08-03 Importance:HighDeepSeek操るAIエージェントが自律攻撃、Telegramの一言指示だけで460件超を走査
Unit 42は、DeepSeekを推論エンジンとするAIエージェントHermes Agentが人間の追加指示なしに脆弱性探索から侵入までを完走させ...
-
✓
News General Incident 2026-08-02 Importance:Medium万博跡地ドメインが乗っ取られる 6件中4件が無関係サイトに転用
大阪・関西万博の旧公式ドメイン6件のうち4件が第三者に取得され、成人向けサイトや医薬品通販への転送先に化けていたことが判明...
-
✓
News AI Trends 2026-08-02 Importance:MediumOpenAI「10億人」到達の裏で――一極集中というセキュリティ課題
OpenAIがChatGPTアクティブユーザー10億人、法人導入200万社を発表。効率化と値下げの裏で進む単一ベンダー依存と攻撃対象拡大の...
-
✓
News AI Trends 2026-08-02 Importance:MediumGemini Spark 日本上陸、Chromeでパスワード自動操作へ
Googleのパーソナルエージェント「Gemini Spark」が日本含む160カ国に拡大。Chrome統合で保存パスワードを使った手続き代行も始...