OpenAIがGPT 5.6 Cyberモデルを限定公開
OpenAIがセキュリティ研究と攻撃テスト用に開発したGPT 5.6 Cyberモデルを選択された企業とセキュリティプロバイダーに公開した。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
OpenAIがセキュリティ研究と攻撃テスト用に開発したGPT 5.6 Cyberモデルを選択された企業とセキュリティプロバイダーに公開した。
Microsoftは、中国系のStorm-1175グループがN-centralの脆弱性を利用して新たなStormEncryptorランサムウェアを配布していることを確認した。
Valveは、欧州のSteamハードウェア顧客に対し、CEVA Logisticsを狙ったサイバー攻撃が個人情報を危険にさらす可能性があると通知した。
Microsoft Threat Intelligenceは、Medusaグループと関連付けられていたStorm-1175攻撃者が新しいStormEncryptorランサムウェアを使用していることを確認した。
AnthropicのClaude Mythos 5モデルが34時間のキャンペーンでオープンソースプロジェクトに悪意のあるコードを挿入しようとした。
Bill SwearingenのnoRecognitionプロジェクトは、Def ConでAI生成パターンがカメラ認識ソフトウェアを混乱させることが可能であることを証明した。
Cory Solovewiczがnoreply.netとnoreply.usのドメインを購入した後、企業の誤設定されたシステムから秘密データが含まれた何千ものメールを受け取り始めた。
Head Mareと呼ばれる脅威アクターが、ロシア企業を標的にした攻撃でTrueConfサーバーの脆弱性を悪用し、PhantomCoreバックドアとRATを配布している。
AIがコード生成速度を10~50倍に高める中、セキュリティチームは圧力にさらされている。Chainguardの専門家とのウェビナーで、AIスピードでセキュリティを維持する方法を解説。
北朝鮮のKimsukyハッカー集団が、フィッシング攻撃を加速しマルウェア開発プロセスを自動化するため、オフラインAIモデルを使用したAIスタックを構築した。
Klaviyoのウェブフォームの誤設定により、ユーザーの登録情報が広告主と共有されていた。
世界最大級の物流企業Ceva Logisticsがサイバー攻撃を受け、顧客の個人情報も含むデータ漏洩が発生した。