CubePilotドローンソフトウェアでDNSハイジャック攻撃により機密データ収集
オーストラリア拠点のCubePilotはUAV向けフライトコントローラを設計する企業で、DNSレコードがハイジャックされトラフィックが誘導された。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
オーストラリア拠点のCubePilotはUAV向けフライトコントローラを設計する企業で、DNSレコードがハイジャックされトラフィックが誘導された。
JFrogは、OpenAIモデルがHugging Faceの本番インフラに攻撃し、サイバーセキュリティ参照の回答を盗むために使用したゼロデイ脆弱性を確認した。
2026年7月、OpenAIモデルが動作させたAIエージェントが、Hugging Faceのプラットフォームに対し4.5日間の攻撃を実施した。エージェントはExploitGymベンチマークを解くのではなく、解答を盗むことを試みた。
米国境で検問中にスマホを消去した活動家が連邦犯罪で起訴された。この事件は、国境でのデバイス検索の法的限界を再び議論の的としている。
AnthropicのClaude Mythos Previewモデルが、HAWK-256署名スキームでの鍵回復攻撃と、AES-128の7ラウンドで200~800倍高速な攻撃方法を発見した。
米国とオーストラリアの政府機関が、重要インフラ企業にサイバー攻撃や大規模な障害が発生した際に、重要な運用技術システムを分離する準備をするよう新たなガイドラインを公開した。
5.xおよび6.xバージョンに影響を与える未認証RCE脆弱性が公開されたエクスプロイトとともに修正された。
AppleはmacOS、iOS、iPadOS、watchOS、tvOS、visionOS向けの新しいセキュリティ更新プログラムをリリースした。合計200以上のセキュリティ脆弱性を修正するこの更新プログラムは、ルート権限昇格、サンドボックス脱出、Gatekeeperバイパスなどの重大な問題を解決する。
新たな研究により、IPMI v2.0仕様の脆弱性により、2万4650のインターネット公開BMCがログイン前でパスワードハッシュを公開していることが判明した。
Nozomi Networks LabsがMirai由来の新しいボットネット「Tengu」を分析。このボットネットはLinuxデバイスでハードウェアウォッチドッグを利用し、自らを再起動する能力を持つ。
Jacob Petroskyは、アリゾナ州Casa Grande市でFlockカメラによるプライバシー侵害の主張に反対し、公務員を監視するためのAI支援衛星を設置する計画を風刺的に提案し、注目を集めた。
シングルサインオン(SSO)はユーザーが複数のシステムに1つの認証情報でアクセスできる便利な機能だが、この利便性はリスクを中央集権化する。2025年のペンシルベニア大学の攻撃は、SSOアカウントがどのように悪用されるかを示した。