WebInfo

ハッキング

ハッキングThe Hacker News2月21日重要

アニマルピッチの新機能「AIによるコードセキュリティ」が一般公開開始

Anthropic Launches Claude Code Security for AI-Powered Vulnerability Scanning

アニマルピッチは、AIによるコードセキュリティ機能を一般公開開始しました。

  • Claude Code Securityは、ユーザーのソフトウェアコードベースから攻撃的脆弱性を見つけ出し、人間のレビューを通じてターゲットされたソフトウェアパッチを提案します。
  • この新機能は、エクイティとチームが通常通りに見つけることができないセキュリティ問題を見つけるのに役立ちます。
  • Claude Code Securityは、AIを使って攻撃者が自動化した脆弱性の発見に応答する能力を活用し、防御者にとって有利な状況を作り出します。
AIClaude Codeソフトウェアセキュリティアニマルピッチ
ハッキングThreatpost8月19日重要

iPhone Users Urged to Update to Patch 2 Zero-Days

- iOS 15.6.1とmacOS Monterey 12.5.1で対応する影響を受けているデバイスが存在するiOS 15とMac OS Mojaveのバージョンを更新するために、この週末にそれぞれのプラットフォームに適用される更新プログラムをユーザーに促しています。

  • - CVE-2022-32894（Kernel Bug）は、iOSとmacOSで共有されている。Appleは「バインドチェックの改善」により解決策が提供されています。
  • - この脆弱性は、アプリケーションがキーボード権限を持つことで任意のコードを実行する可能性があることを指摘しています。通常の表現では、「報告によれば、これは攻撃者が利用している可能性があります」と述べています。
  • - CVE-2022-32893（WebKit Bug）は、WebKitのバグで存在します。Appleは「バインドチェックの改善」により解決策が提供されています。
ハッキングThe Hacker News10時間前

Thousands of Public Google Cloud API Keys Exposed with Gemini Access After API Enablement

1. Googleクラウドプロジェクトで使用される通常のプロジェクトIDは、クレジット管理の目的のために作成されます。しかし、この研究では、約3,000個のGoogle APIキーが存在し、その一部はGeminiエンドポイントにアクセスできる可能性があります。

  • 2. Gemini APIを有効化したGoogleクラウドプロジェクトで使用されるAPIキーが、既存のAPIキーを通じて無声でGeminiエンドポイントにアクセスする可能性があることが明らかになりました。これは、ユーザーがGemini APIを有効化すると、そのプロジェクト内の既存のAPIキー（ウェブページJavaScriptコードを通じてアクセス可能）も警告なしにGeminiエンドポイントにアクセスできるようになります。
  • 3. この問題は、ユーザーがGemini APIを有効化した場合に発生します。これにより、クレジット使用料を無断で請求される可能性があります。
ハッキングBleepingComputer1時間前

QuickLens Chrome拡張機能がマルウェアに感染し、暗号資産を盗む可能性のあるクリックファクトリーアタックを試みる

QuickLens Chrome extension steals crypto, shows ClickFix attack

QuickLensはChromeのWebストアから削除された。

  • QuickLensはGoogle Lensで直接ブラウザ内での検索を行うためのChrome拡張機能として最初に公開されました。
  • その後、2026年2月17日にバージョン5.8がリリースされ、マルウェアを推進し、暗号資産を盗む可能性のあるクリックファクトリーアタックを行うようになります。
QuickLensChromeGoogle LensmalwareClickFix attackcrypto theft
ハッキングBleepingComputer5時間前

オンライン証明書の偽造とその影響

$4.8M in crypto stolen after Korean tax agency exposes wallet seed

現在、オンライン証明書の偽造は世界中で問題となっています。

  • 2017年9月に、米国の司法省が偽造されたオンライン証明書を使用した詐取罪を告発しました。
  • この事件では、偽造されたオンライン証明書を使っての詐取行為が確認されました。
  • オンライン証明書は、政府や企業で重要な信頼性を持つものであり、その偽造は大きな影響を及ぼす可能性があります。
デジタル証明書偽造警察金融機関政府
ハッキングThe Hacker News3時間前

ClawJacked Flaw Allows Malicious Sites to Hijack Local OpenClaw AI Agents via WebSocket

ClawJacked Flaw Lets Malicious Sites Hijack Local OpenClaw AI Agents via WebSocket

この脆弱性は、開発者がOpenClawを起動し、ローカルWebSocketサーバーにlocalhostとパスワードで保護されたゲートウェイを設定している場合にのみ存在します。攻撃者は、社員が悪意のあるサイトを通じてアクセスするための社会的エンジェルや他の手段を使用して、この脆弱性を悪用できます。

  • ClawJackedという名前の脆弱性が発見されました
  • この脆弱性は、OpenClawのゲートウェイに直接接続するローカルWebSocketサーバーを通じて悪意のあるサイトからアクセスできる可能性があります
  • プログラミング言語JavaScriptを使用して、攻撃者はローカルゲートウェイへの接続を開始できます
  • + 2件の要点
ClawJackedWebSocketOpenClawAIWebpageJavaScriptAuthenticationGateway