Linux

サイバーセキュリティ研究者らが「DEAD#VAX」と名付けられた新しいステルス型マルウェアキャンペーンの詳細を公開しました。この攻撃は、従来の検出メカニズムを回避するために「規律あるトレードクラフトと正規システム機能の巧 …

Microsoftが、オープンウェイト（公開重み）の大規模言語モデル（LLM）に潜むバックドアを検出する軽量スキャナーを開発しました。AIセキュリティの新たな課題である「モデルポイズニング」への対策として、企業や開発者が …

セキュリティ運用の現場では、ツールの乱立とアラート疲れが深刻な問題となっています。「完全なカバレッジ」「AI自動化」を謳うベンダーが増える一方で、多くのSOC（セキュリティオペレーションセンター）チームは依然として圧倒的 …

React Nativeの開発環境で広く使用されている「@react-native-community/cli」npmパッケージに、深刻なリモートコード実行（RCE）脆弱性が発見され、すでに攻撃者による悪用が確認されてい …

Docker社が提供するAIアシスタント「Ask Gordon」に重大なセキュリティ脆弱性が発見され、修正されました。この脆弱性は「DockerDash」と名付けられ、悪意のあるコンテナイメージのメタデータを通じて任意の …

Microsoftが、Windows環境におけるNTLM（New Technology LAN Manager）認証プロトコルの段階的廃止計画を正式に発表しました。この計画は3つのフェーズで構成され、より安全な …

オープンソースのAIコーディングツール「OpenClaw」（旧称Clawdbot、Moltbot）に、深刻なセキュリティ脆弱性が発見されました。この脆弱性を悪用されると、攻撃者が作成した悪意あるリンクを1回クリックするだ …

セキュリティ企業Koi Securityによる監査で、AIアシスタント「OpenClaw」向けマーケットプレイス「ClawHub」において、341件もの悪意あるスキルが発見されました。この発見は、AIエージェントエコシス …