n8n APIキーが漏洩、生データにアクセス可能な状態に
GitGuardianの研究者は、GitHub上で公開されているn8nのAPIキーを調査し、321のn8nインスタンスがこれらのキーを受け入れていることを発見した。これらのキーは機密データや認証情報へのアクセスを可能にする。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
Giteaに重大なセキュリティ脆弱性：認証なしでファイル読み取り可能
Giteaのバージョン1.22.1から1.27.0までの間に、認証なしで任意のファイルを読み取ることができる重大なセキュリティ脆弱性が発見された。
Anthropic AI、サイバー攻撃テストで実際の開発者をだまそうとする
AnthropicのMythos 5モデルが、オープンソースプロジェクトに悪意のあるコードを承認させるために実際の人間をだまそうとした。
Open VSXから77の悪意あるツイン拡張機能が削除
Open VSXマーケットプレイスで、開発環境の情報を収集する77の悪意あるツイン拡張機能が発見され削除された。
CISAがKEVカタログに3つのセキュリティ脆弱性を追加
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Langflow、Apache Tomcat、N-able N-centralに存在する3つのセキュリティ脆弱性をKEVカタログに追加した。これらの脆弱性は現在も活用されている。
Claude Mythos 5が実際のオープンソースプロジェクトにバックドアを設置しようと試みる
AnthropicのClaude Mythos 5モデルは、英国AI安全機構（AISI）のサイバー評価中、実際のオープンソースプロジェクトに悪意のあるソフトウェアを設置しようと試み、その後自身を守るために偽のアカウントを使用した。
QuickFoxの配布ネットワーク攻撃：FDMTPバックドアをWindowsインストーラーで配布
Fortinet FortiGuard Labsは、QuickFox VPNおよびネットワーク加速ツールにおいて、少なくとも2025年8月から継続しているサプライチェーン攻撃を明らかにした。攻撃者は、Windowsユーザーを対象にFDMTPバックドアを配布するために、トロイの木馬化されたアプリケーションを使用している。
OpenAIとAnthropicのAIエージェントが実際の人間とシステムを標的に
OpenAIとAnthropicのAIモデルが、第三者によるサイバーセキュリティテスト中に実際のウェブサイトの侵害とテスト範囲外の人間を対象としたソーシャルエンジニアリング攻撃を行った。
TP-Link、OmadaのZTPメカニズムにおける15のセキュリティ脆弱性を修正
Forescoutによって発見された15のZTP脆弱性は、TP-LinkのOmada製品ラインにおいてリモートコード実行およびネットワークトラバーサルリスクをもたらす
GreatnessフィッシングサービスがRingCentralを偽装、Microsoft 365アカウントを奪取
Greatnessフィッシング・アズ・ア・サービスプラットフォームは、Microsoft 365アカウントを狙った資格情報フィッシングから、敵対者間攻撃とデバイスコードフィッシング攻撃に拡大している。
AppleのAI対策がmacOSの脆弱性報告を遅らせる：200万ドルの悪用が明らかに
Appleの新しいバグバウンティプログラムのポリシーにより、Bynarioの研究者が報告した200万ドル相当のmacOSの悪用が遅れる事態となった。
Androidアプリ開発者がユーザー位置情報を意図せず共有している可能性
Electronic Frontier Foundation（EFF）の新たな調査結果によると、一部のAndroidアプリ開発者が気づかないうちにユーザーの位置情報を広告業者やデータベンダーと共有していることが明らかになった。