新着情報
NEWS
ChatGPTの共有リンクを開くだけで乗っ取り可能に、Parameterが脆弱性公表 OpenAIは修正済み
ChatGPTにログインした状態で共有リンクを開く。それだけで、自分が誰にも見せていない会話まで第三者に読み取られる欠陥が見つかった。セキュリティ企業のParameterが2026年10月28日に公表し…
続きを読む →
Ivanti Connect Secureに脆弱性3件の連鎖攻撃、認証なしでroot権限を奪取と報道
Ivanti Connect Secureは、社員が社外から社内ネットワークにVPN接続するための機器だ。企業や官公庁がリモートワークや拠点間の通信に広く使っている。この機器が乗っ取られると、攻撃者が社…
続きを読む →
Claude Code拡張機能にRAT混入、侵害の起点はAnthropicでなくCursorの配布場所
Anthropic のAIコーディングツール「Claude Code」の拡張機能に、感染したPCを外から操作できるウイルス（RAT）が混入した。「Anthropic が侵害された」と報じられたが、改ざんされたのは別の…
続きを読む →
富士通、サイバー攻撃の調査報告を最短1〜2営業日に AIと専門家で初動を支援
富士通は10月30日、サイバー攻撃を受けた企業の原因調査をAIと専門家で素早く済ませる新サービス「サイバー攻撃調査・対応支援サービス」を国内で始めた。報告までの時間は最短1〜2営業日。 調…
続きを読む →
AIが見つけたLinux重大脆弱性、Ubuntuは修正準備中 RHELは延期、Debianは対応済み
Linuxというサーバー用OS（基本ソフト）の心臓部に、重大な穴が見つかった。発見したのはAnthropic社のAI「Claude」。この穴を使うと、外部からサーバーを乗っ取られるおそれがある。 影響があ…
続きを読む →
イー・ガーディアン、ECの商品情報反映漏れをAIで検知 是正依頼から証跡保存まで代行
イー・ガーディアンは2026年10月29日、メーカー向けの「EC商品情報AI監視ソリューション」のベータ版提供を始めた。メーカーが商品情報を直したのに、ネット通販の販売ページが古いまま残る「…
続きを読む →
PHPの脆弱性「PHP2Shell」で日本も標的に、ファイアウォール24台が侵害
PHPというプログラミング言語の深刻な脆弱性「PHP2Shell」が、公開直後から実際の攻撃に使われていた。セキュリティ企業Dreamは、日本を含む4か国で外部の攻撃から社内ネットワークを守るはず…
続きを読む →
Claude、Chrome・Safari・Windowsなど5環境の攻撃コードを作成 一般公開は見送り
Anthropicが一般公開していない研究用のAIモデルが、Chrome、Safari、Android、Windows、Linuxの5環境で攻撃コードを作ったと報じられた。何ができたのか、なぜ公開されないのか、企業のパッ […
続きを読む →
米国防総省の非機密ネットワークに個人のClaude Codeを接続か、約2か月稼働 WIRED報道
Claude Codeは、Anthropicが提供する、コードの作成やサーバー構築を自動で進めるAIツールだ。WIREDは2026年10月29日、Accentureに雇用された請負業者が個人契約のこのツールを国防総省(D [&he…
続きを読む →