Tips

Tips
Anthropic MCP Git Serverに重大な脆弱性!AIアシスタント経由でファイル削除・コード実行の危険

AIアシスタントを活用した開発環境が急速に普及する中、その基盤となるインフラに重大なセキュリティホールが発見されました。Anthropic社が公式に提供するmcp-server-git(Git Model Context …

Tips
北朝鮮ハッカーがVS Codeプロジェクトを武器化!開発者を狙う巧妙な攻撃手法とは

ソフトウェア開発者の皆さん、普段何気なく開いているGitHubリポジトリが、実は国家支援のハッカーグループによる罠かもしれません。北朝鮮に関連する「Contagious Interview」キャンペーンが …

Tips
週刊サイバーセキュリティ速報 – Fortinet脆弱性、RedVDS摘発、Linux向け新型マルウェアなど重大ニュースを総まとめ

2026年1月第3週は、サイバーセキュリティ業界にとって非常に忙しい一週間となりました。Fortinet製品の深刻な脆弱性が実際に悪用されていることが確認され、大規模なフィッシングインフラが摘発され、そしてLinux環境 …

Tips
Google Geminiにプロンプトインジェクション脆弱性が発覚 – カレンダーデータの不正アクセスが可能に

AIアシスタントの急速な普及に伴い、新たなセキュリティリスクが浮き彫りになっています。Miggo Securityの研究者らが発見した今回の脆弱性は、Google GeminiがAIの言語理解能力を悪用した「間接プロンプ …

Tips
【保存版】treeコマンドチートシート:ディレクトリ構造を美しく表示(2026年版)

【保存版】treeコマンドチートシート:ディレクトリ構造を美しく表示(2026年版) ディレクトリ構造をツリー形式で表示するtreeコマンドは、プロジェクトの全体像を素早く把握したり、ドキュメント用にフォルダ構成を出力し …

Tips
WorkdayやNetSuiteになりすます!5つの悪意あるChrome拡張機能がアカウント乗っ取りを狙う

Chrome拡張機能は、ブラウザの機能を拡張し業務効率を向上させる便利なツールです。しかし、その便利さの裏には深刻なセキュリティリスクが潜んでいます。セキュリティ研究者らが発見した5つの悪意あるChrome拡張機能は …

Tips
500〜1,000個のZIPアーカイブを連結!GootLoaderマルウェアの巧妙な検知回避テクニック

サイバーセキュリティの世界では、攻撃者と防御者の間で絶え間ないイタチごっこが続いています。2020年から活動を続けるJavaScriptベースのマルウェアローダー「GootLoader」が、またしても進化を遂げました。今 …

Tips
ワンクリックでデータ漏洩!Microsoft Copilotを狙う新攻撃手法「Reprompt」の全貌

ワンクリックでデータ漏洩!Microsoft Copilotを狙う新攻撃手法「Reprompt」の全貌 AIアシスタントが業務に深く浸透する中、その便利さの裏に潜むセキュリティリスクが明らかになりました。セキュリティ企業 …

2 / 4 ページ