の検索結果 クラウド認証
AI & Enterprise
PHP、Node.js、LiteLLMで脆弱性・改ざん相次ぐ ネットの防御に警戒感
PHPの重大な脆弱性を受け、一部サイトで一時停止対応が広がっている。Node.jsは高リスクの4件を修正し、LiteLLMは悪性コード混入を公表。認証局eMudhraの秘密鍵奪取も明らかになった。
AI & Enterprise
Anthropicの「Claude Code Work」にVM脱出リスク macOS上のファイルへ不正アクセスの恐れ
Accomplish AIは、Anthropicの「Claude Code Work」がLinuxの脆弱性を突いてVMを脱出し、macOS上のファイルにアクセスできることを実証した。最新版の変更前は最大約50万人がリスクにさらされていた可能性があったという。
Crypto
Kaspersky、暗号資産投資家を狙うマルウェア「Okobot」を確認
Kasperskyは、暗号資産投資家を標的とするマルウェア「Okobot」を確認した。ソーシャルエンジニアリングや正規アプリを装ったGitHubアプリで感染を広げ、ウォレットデータや認証情報の窃取を狙う。