x402 SDKの重大な脆弱性により、悪意あるAPIがAIエージェントのウォレットを空にできる
セキュリティ研究者は、x402 SDKに3つの重大な脆弱性を発見しました。これにより、悪意あるAPIがAIエージェントのトークン残高を流出させたり、支払いを完全に回避したりすることが可能でした。
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
Chinese hackers used AI agents to breach ConnectWise and spy on thousands
State-aligned hackers stole credentials from ConnectWise’s cloud backup service and used AI agents to access thousands of corporate Microsoft environments at high speed.
Node.js、同梱のBrotliデコーダーにおけるリモートコード実行の脆弱性を修正
Node.jsはバージョン22、24、26向けのセキュリティアップデートをリリースし、リモートコード実行につながる可能性のあるBrotliデコーダー内の高深刻度のバウンド外書き込みを修正しました。
AIがPHPの重大な脆弱性を発見、開示方法を巡る議論に
2つの深刻なPHP脆弱性により緊急パッチが適用され、AIによる発見を背景にChainguardの早期公開を巡って論争が発生した。
LiteLLM 1.107.0 の侵害：ビルドパイプライン経由で認証情報窃取ツールを注入
PyPI上の悪意あるLiteLLMリリースが、ビルド設定の改変により認証情報窃取ツールとバックドアをインストールし、すべての主要なオペレーティングシステムに影響を与えました。
PHP2Shell: 設定変更による対策が失敗する理由と、パッチ適用前のリスク軽減策
PHPは、深刻なリモートコード実行の脆弱性2件に対する緊急パッチをリリースします。専門家は、一般的な設定による回避策では不十分であると警告し、即時の隔離戦略を推奨しています。
PHP、重大なリモートコード実行脆弱性に対する緊急セキュリティパッチをリリース
PHP 8.5.12、8.4.27、8.3.36、および8.2.35では、メモリ破損と古いグローバル状態を介して認証なしでリモートコード実行を可能にする2つの重大な脆弱性が修正されています。
PHP、深刻なリモートコード実行脆弱性「PHP2Shell」に対する緊急パッチを公開
PHPは、認証なしでリモートコード実行を可能にするランタイムエンジン内の2つの重大な脆弱性を修正するための緊急アップデートを発表しました。これらの欠陥はほぼすべてのPHPバージョンに影響し、すでに攻撃者が...
PHPのクリティカルなゼロデイ脆弱性が世界的な障害と緊急パッチ適用を招く
PHPにおける2つのクリティカルな脆弱性が悪用されており、数百万のウェブサイトに影響を及ぼし、ヨーロッパ各地で政府サイトの障害が発生しています。
AIがWebの70%に影響する深刻なPHPの脆弱性を発見
Wiz Researchは最先端のAIモデルを用いて、PHPコアにある10年以上前のメモリセーフティバグを発見・悪用し、大多数のWebサイトに影響する脆弱性に対する緊急パッチを即座に適用させました。
Meta halts Muse chat sharing after DNS leak exposes private data
Researchers found over 6,800 public Muse links via DNS records, revealing sensitive business and personal data. Meta has paused the sharing feature to address the vulnerability.
Hidden AI instructions in WhatsApp help pages blocked regulator advice
Investigative analysis reveals hidden text in WhatsApp help pages instructed its AI chatbot to avoid recommending data protection regulators or citing privacy laws when users mentioned legal action.
ConnectWise、アプリケーションIDの侵害を受けクラウドバックアップサービスを停止
ConnectWiseは、Microsoft 365テナント内のアプリケーションIDへの不正アクセスを含むセキュリティインシデントが発生したため、Cloud Backupサービスを一時停止し、認証情報のリセットを実施しました。
OVHcloud CLIのリリースがGitHubアカウントの侵害により乗っ取られ、秘密情報を窃取
攻撃者は10月19日、5つのOVHcloud CLIリリースにおけるバイナリを94分間にわたって置き換え、ハッシュ検証を行わずにアップデートをインストールしたユーザーを狙いました。
