雑記

セキュリティジャーナリストのブライアン・クレブス氏が、近年急速に台頭しているサイバー犯罪集団「Scattered Lapsus ShinyHunters（SLSH）」の恐喝手口について詳細に報じた。この集団は従来のランサ …

AIコーディングツールは便利ですが、実はファイルシステムレベルでしかコードを理解していないという根本的な問題があります。grepベースの検索では、メソッド名と変数名、コメント内の文字列を区別できません。この問題を解決する …

中国と関連するとされる脅威アクターが、2025年を通じて東南アジアの政府機関や法執行機関を標的とした新たなサイバースパイキャンペーンを展開していることが明らかになりました。セキュリティ企業Check Point …

サイバーセキュリティ研究者らが「DEAD#VAX」と名付けられた新しいステルス型マルウェアキャンペーンの詳細を公開しました。この攻撃は、従来の検出メカニズムを回避するために「規律あるトレードクラフトと正規システム機能の巧 …

Microsoftが、オープンウェイト（公開重み）の大規模言語モデル（LLM）に潜むバックドアを検出する軽量スキャナーを開発しました。AIセキュリティの新たな課題である「モデルポイズニング」への対策として、企業や開発者が …

AIアシスタントにWebページの情報を取得させるとき、毎回Chromeを起動していませんか？単純なドキュメント取得に10秒以上かかっているなら、それは「絵を飾るのに大型ハンマーを使う」ようなものです。本記事では、軽量な …

セキュリティ運用の現場では、ツールの乱立とアラート疲れが深刻な問題となっています。「完全なカバレッジ」「AI自動化」を謳うベンダーが増える一方で、多くのSOC（セキュリティオペレーションセンター）チームは依然として圧倒的 …

React Nativeの開発環境で広く使用されている「@react-native-community/cli」npmパッケージに、深刻なリモートコード実行（RCE）脆弱性が発見され、すでに攻撃者による悪用が確認されてい …