の検索結果 認証回避
Telecommunications & Media
Apple、macOSの画面共有に認証回避の脆弱性 3バージョンで修正
Appleは8月6日(現地時間)、macOSの画面共有機能にあった認証回避の脆弱性を修正した。Sonoma 14.8.9、Sequoia 15.7.9、Tahoe 26.6.1が対象で、悪用は確認されていないものの、更新を推奨している。
AI & Enterprise
AI資産を狙うランサムウェア「ENCFORGE」確認 モデル重みや索引も暗号化
Sysdigは、外部公開されたLangflowサーバーが同一攻撃者に2度侵害され、2回目にはAI資産を狙うランサムウェア「ENCFORGE」が使われたと分析した。モデル重みやベクトル索引まで暗号化し、復旧コストの増大が懸念される。
AI & Enterprise
Google、AIが見つけたゼロデイ悪用を初確認
Google脅威インテリジェンスグループは、AIで発見したゼロデイ脆弱性が実際のエクスプロイトに使われた事例を初めて確認したと報告した。2要素認証回避の脆弱性が悪用される前に、ベンダーと連携してパッチ適用を進めたという。