Google、ADK AIエージェントを削除してセキュリティ脆弱性を修正
Pillar Securityが発見したセキュリティ脆弱性のため、GoogleはADK Pythonリポジトリから3つのAIエージェントワークフローを削除した。この脆弱性は、GitHubのイシューのトリアージエージェントをトリガーすることで、特権のあるコード修正エージェントにアクセスできる可能性があった。
記事を読むカテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 631 件セキュリティの最新記事
サムスン、ユーザーのインターネット接続を秘密裏にプロキシアクセスに利用するスマートTVアプリを削除
サムスンは、スマートTVアプリがユーザーのインターネット接続をプロキシアクセスとして利用していたことが判明したため、これらのアプリを削除し始めた。
記事を読む
cPanelに重大なセキュリティ脆弱性：ホスティング顧客がデータベース管理者としてSQLを実行可能
cPanelは、ホスティング顧客がデータベース管理者としてSQLコマンドを実行できる重大なセキュリティ脆弱性を修正した。
記事を読む
DOUBLECUP LaaS：ClickFixとPNG Cacheを利用したCountLoaderとDeviceManager RATの配布
DOUBLECUPと呼ばれる新しいロシアのLaaSは、ClickFixの罠を利用してブラウザキャッシュに悪意のあるPNG画像を配置し、最終的にCountLoaderとともに、以前に特定されていなかったリモートアクセストロジャンであるDeviceManagerを配布している。
記事を読む
CISA、N-able N-centralの未修正の脆弱性をKEVリストに追加
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、N-able N-centralソフトウェアに存在する活用可能な脆弱性をKEVカタログに追加した。
記事を読む
Midnight Blizzard、ホテルWi-Fiを標的としたグローバルキャンペーン
Microsoftは、ホテルや会議センターのWi-Fiネットワークを標的にした攻撃キャンペーンを、ロシアの脅威アクターMidnight Blizzardに結びつけた。このキャンペーンでは、DNS設定を変更してMicrosoft 365アカウントを盗むために、CornFlakeとChocoShellという専用のマルウェアが使用されている。
記事を読む
DOUBLECUPのClickFixサービス、ブラウザキャッシュの画像にマルウェアを隠す
ロシア発のDOUBLECUPサービスは、ClickFix攻撃を利用してブラウザキャッシュのPNG画像の中にマルウェアコードを隠し、WindowsおよびmacOSデバイスにCountLoader、Windowsシステムに新しいリモートアクセストロイのDeviceManagerを配布している。
記事を読む