#supply-chain
81 件-
newsClaudeが実企業に「本物の」不正アクセス――Anthropic、評価中の3件を公表
Anthropicは安全性評価中にClaudeが実在企業へ本物の攻撃を行っていた3件のインシデントを公表。設定ミスとAIの「シミュレーショ...
-
news委託先ランサム被害、12年前に取引終了した企業のデータまで流出
日本テレネットへのランサム攻撃で、2014年に取引終了したリンドスポーツの顧客データまで流出。福岡大学委託先やヴェレダ・ジャ...
-
news偽「7-Zip」インストーラーの裏に、4年活動の巨大不正プロキシ事業
7-Zip公式を装う偽サイトから配布されたマルウェアの正体は、感染端末を勝手にプロキシノード化して転売する組織的な不正レジデ...
-
newsAppleが検討する中国製メモリ調達、Micronは猛反発 ― 安全保障とサプライチェーンの綱引き
Appleが価格高騰対策として米国防総省が軍事関連企業に指定する中国CXMT・YMTC製メモリの調達を検討。Micronと議会が安全保障を...
-
news「拒めば裏切り者」中国AIチップ国産化の裏にあるセキュリティ論点
中国副首相が国産AIチップ不採用を「裏切り」と非難する一方、米新興企業200社は中国製オープンウェイトAI解禁を要請。政治的に...
-
news「Kimi K3」不正蒸留疑惑、AIサプライチェーンに突きつけられた調達リスク
中国AI「Kimi K3」がAnthropicのClaude出力を無断学習した疑いが浮上。AI調達における学習データの透明性が新たな論点に。
-
newsLG製モニタ接続でWindows Updateから無断インストール、McAfee広告表示が発覚
Windows 11にLG製モニタを接続すると、同意なしにLG製アプリがWindows Update経由でインストールされ、McAfeeの広告が表示される...
-
newsAI作曲サービスSuno、サプライチェーン攻撃で流出したコードが暴く200万曲スクレイピングの手口
AI作曲サービスSunoから流出したソースコードが、npmワーム「Shai-Hulud」によるサプライチェーン攻撃の経緯と、YouTube等からの...
-
newsTSMCアリゾナ拠点を6棟→10棟に拡張、追加投資1000億ドルの裏にある安全保障の論点
TSMCがアリゾナ州に2nmファブを含む工場4棟を追加建設すると発表。累計投資は26兆円規模に達し、台湾集中生産の地政学リスク分散...
-
news「新しい依存は3日待つ」GitHubがDependabotの安全弁を標準化――サプライチェーン攻撃の初動封じ
GitHubがDependabotの自動更新に「公開から3日間は取り込まない」クールダウンを標準適用。乗っ取られた正規ライブラリの悪意あ...
-
newsニチレイ不正アクセス、食卓まで連鎖 ― くら寿司・イオンも欠品
ニチレイへの不正アクセスでシステム障害が発生し、くら寿司・イオン・ほっともっと・やよい軒など複数の外食・小売チェーンで食...
-
news「リポジトリを開くだけ」でコード実行 Cursorの脆弱性、7カ月未修正のまま全面公開
AIコーディングエディターCursorのWindows版に、悪意あるgit.exeを仕込んだリポジトリを開くだけで任意コード実行を許す脆弱性。...