の検索結果 コマンドインジェクション
Industry
仏スーパー数百店にサイバー攻撃、冷蔵設備の温度が最大50度に
フランスの大手スーパー数百店で、冷蔵温度管理システムを狙ったサイバー攻撃が発生した。自動除霜機能が不正に作動し、一部では温度設定が最大50度まで引き上げられた。
AI & Enterprise
AIエージェント管理需要が拡大、「ガーディアンAI」台頭 サプライチェーン攻撃も続発
AIエージェントの普及を受け、誤作動や悪用を監視する「ガーディアンAI」への需要が拡大している。Wayfoundが有料顧客を獲得し、ServiceNowも関連製品を投入。一方でAxiosのNPM改ざんなど、サプライチェーン攻撃も続いている。
AI & Enterprise
OpenAIの「Codex」にコマンドインジェクションの脆弱性、GitHub OAuthトークン流出の恐れ
OpenAIのコーディング支援機能「Codex」で、ブランチ名の取り扱いを悪用したコマンドインジェクションの脆弱性が判明した。コンテナ内で任意のコードを実行し、GitHub OAuthトークンを窃取できる可能性があったという。
