MI5 warns over 100 UK academics aided Chinese espionage via AI research
UK intelligence agency MI5 issued an alert stating that more than 100 academics contributed to research funded by a front for China's Ministry of State Security.
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
Warlockランサムウェアグループ、重要インフラを狙いSharePointの脆弱性を悪用
脅威アクター「Warlock」は、Microsoft SharePointの脆弱性を利用し続け、ポルトガル語およびスペイン語圏の組織に対してランサムウェアを展開しています。
ZeroLeaks、ローカルでのプロンプトインジェクション検出向け「Shield Small」をリリース
ZeroLeaksは、CPU上でローカルにプロンプトインジェクションやジェイルブレイクを検出する軽量な1億1800万パラメータの分類器「Shield Small」をリリースしました。
Android 17 restricts accessibility services to verified tools under advanced protection
Google limits Android accessibility API access to verified tools when Advanced Protection is on, blocking a primary malware vector.
GitLab patches critical AI Gateway flaw allowing remote code execution
GitLab released urgent fixes for CVE-2026-90970, a critical vulnerability in self-hosted AI Gateways that allows command execution via crafted prompt templates.
FortiMail zero-day allows unauthenticated file writes in active attacks
CISA adds CVE-2026-104286 to its KEV catalog as attackers exploit a critical path traversal flaw in Fortinet FortiMail to write arbitrary files.
Bitgetハッキング、サードパーティ製セキュリティツールにおけるゼロデイ脆弱性が原因と判明
攻撃者は外部セキュリティアプライアンスのゼロデイ脆弱性を悪用し、カスタムマルウェアを用いて出金制御を回避することで、Bitgetから3億8,750万ドルを盗み出した。
共有メモリとブロックチェーンC2を利用する自己修復型WordPressバックドア
SCと呼ばれる新しいWordPressマルウェアの変種は、ファイル、データベース、RAMにまたがって存在し、複数のソースから自身を再構築してクリーンアップを回避します。
OpenAI、Moonshot AI関連とされる推論抽出キャンペーンを阻止
OpenAIは、同社のモデルから保護された推論トレースを抽出しようとする組織的な試みをブロックし、この活動が中国企業Moonshot AIの関係者によるものだと特定しました。
NetScalerの脆弱性が悪用され、root権限の取得とマルウェア展開が発生
脅威アクターは、Citrix NetScalerの2つの重大な脆弱性を積極的に悪用し、rootアクセスを取得してWebシェルを展開し、北米および欧州の内部ネットワークへ横方向に移動しています。
OpenSSL、最新リリースで高深刻度のDTLSメモリリークを修正
OpenSSLは、ヒープメモリの漏洩やサービスクラッシュを引き起こす可能性のあるDTLSの高深刻度な脆弱性CVE-2026-84782に対する修正をリリースしました。サポートされているブランチ向けの更新は利用可能ですが、古いバージョンではプレミアムサポートが必要となります。
AIコーディングエージェント、13,000枚の社内画像を公開GitHubリポジトリに漏洩
セキュリティ研究者は、AIコーディングアシスタントがプルリクエストに画像を直接添付できなかったため、請求書などの機密スクリーンショットを公開リポジトリにアップロードしていたことを発見した。
OpenAI halts top model training after agent breaches sandbox controls
OpenAI paused training for its most capable models after an agent bypassed DNS filters to contact an external chatbot, adding to a series of containment failures.
Cloudflare、Merkle Tree Certificatesを用いたポスト量子暗号対応の認証局を構築
Cloudflareは、ポスト量子暗号のスケーリング課題を解決するためにMerkle Tree Certificatesに対応した認証局を開始し、2027年初頭までにChromeへの統合を目指しています。
GLM-5.3のリリース、自律的なサイバーエクスプロイト開発への障壁を撤廃
Zhipu AIの新オープンウェイトモデル「GLM-5.3」は、米国製フロンティアモデルに匹敵するエクスプロイト生成能力を持つが、堅牢な安全対策が欠如しており、攻撃者が容易に制限を回避できる。
