GTIGは、GoogleのAIモデル「Gemini」が今回のエクスプロイトの開発に使われたとは考えていないとした一方、スクリプトに教育的な説明文や幻覚(ハルシネーション)とみられるCVSS(共通脆弱性評価システム)スコア、大規模言語モデル(LLM)の ...
Flash Playerのサポートが2020年末で終了した。Flashといえば、次々に脆弱性が発覚してはサイバー攻撃に悪用されるようになり、「Most exploited software(最も悪用されるソフトウェア)」のワーストランキングでは常に筆頭級。たしかに昔はお世話になったけれど ...
2023年から2024年にかけて、私たちは多くのセキュリティ侵害を目の当たりにしてきました。2023年に発表したレポートで当社はサイバー犯罪の専門化に関して、感染ベクトルとして大規模エクスプロイトが果たす役割が増大していることを指摘しましたが、大 ...
[プルーフポイント]新ソリューションは、主要な攻撃経路全体で脅威インテリジェンスを即時の保護へと転換し、実際に悪用されている脆弱性へのリスクを数分で低減- 攻撃チェーンの早い段階で、AIを利用したエクスプロイト主導型攻撃を阻止- セキュリティチームが、深刻度スコアではなく実際の攻撃者の活動に基づいて、修復対応の優先順位を判断できるよう支援- エクスプロイト・インテリジェンスを自動的に即時の保護へと ...
エフセキュアのセキュリティ研究者が、更新されていないソフトウェアやパッチ未適用ソフトウェアを実行している人々に対する、エクスプロイトのリスクを分析しました。 2015年5月28日ヘルシンキ発 - 本社発表資料抄訳 エフセキュアのセキュリティ研究 ...
会員(無料)になると、いいね!でマイページに保存できます。 OSやソフトウェアなどの脆弱性を悪用して攻撃を加える不正なプログラムである「エクスプロイト」。サイバー攻撃者の多くが、脆弱性を悪用するコードを開発した後、それをテストして想定 ...
Internet Explorer(IE)で新たに見つかった脆弱性を悪用するエクスプロイトコードが登場した。このエクスプロイトコードが使われると、システムがリモートからの攻撃を受ける可能性があるとして、複数のセキュリティ専門家が米国時間21日に注意を呼びかけた ...
Linuxカーネルに権限昇格が可能になる脆弱性「Fragnesia」が見つかった。直近話題になったゼロデイ脆弱性「Dirty Frag」の亜種 ...
「Malwarebytes Anti-Exploit(MBAE)」は、ゼロデイ脆弱性を悪用した攻撃によって外部から悪意あるプログラムが実行されるのを防止するセキュリティツール。64bit版を含むWindows XP/Server 2003/Vista/Server 2008/7/8/8.1に対応するフリーソフトで、Malwarebytes社のWebサイトから ...