脆弱性

1. DuckDuckGoブラウザがYouTubeの動画広告をブロックする機能を追加
2. UbiquitiがUniFi OSの深刻な脆弱性を警告
3. CISAが金曜日までにColdFusionの深刻な脆弱性を修正するよう連邦政府に命令
4. Tendaルーターファームウェアに隠しバックドアが見つかり管理者アクセスを提供
5. MicrosoftはAIで発見された脆弱性からより多くのWindowsセキュリティ更新プログラムを期待

1. npm 12のリリースでは、デフォルトでインストールスクリプトが無効化され、GATs（granular access tokens）が廃止された。
2. npm 12の変更点：
   • allowScriptsがオフになり、依存関係のライフサイクルスクリプト（preinstall、install、postinstall）や暗黙のnode-gypビルドは、明示的に許可されるまで実行されない。
   • --allow-gitがデフォルトでnoneになり、Git依存関係が明示的に許可されるまで解決されない。
   • --allow-remoteがデフォルトでnoneになり、リモートURL（例：https tarballs）からの依存関係が明示的に許可されるまで解決されない。
3. npm 12の新機能：
   • GATsが2FAをバイパスするように設定されている場合、感​​度が高いアカウント、パッケージ、および組織の管理アクションを実行できなくなった。
   • GATsは直接公開する機能を保持しなくなり、人間の2FA承認後にパッケージが公開されるようになった。
4. これらの変更は、2026年8月初旬および2027年1月にそれぞれ有効になる予定。
5. 開発者は、信頼できる公開（OIDC）または人間の承認ステップを持つステージング公開に自動的な公開を移行することが推奨されている。

被害状況

攻撃者

脆弱性

脆弱性

1. AIが攻撃をどれだけ速く動かすかが変わった
2. Mythosのようなモデルを使用し、攻撃者は個別の罠を作成し、標的を選択し、着地するものをテストして最初のアラートをクリアする前に次のホストに移動する
3. AI駆動の攻撃者は人間の速度で動作する攻撃者のために構築されたツールやランブックが間に合わない
4. AI駆動の攻撃が室内に入る方法、室内にあるときに何をするか、ネットワークベースの防御が一歩遅れて着陸し続ける理由
5. 攻撃を停止する：攻撃者が到達できる範囲を縮小する、デザインによる横方向の移動を阻止する、早期に発見する

脆弱性

1. クリアリングハウスはただのデータであり、新しい種類のデータプールではない。
2. データは重要ではなく、行動化が重要であり、調査結果を修正し、サインされた成果物に変換することが重要。
3. 誰も意図的に始めたわけではなく、私有脆弱性の津波は副産物であり、自分のコードの欠陥を修正する必要はないが、ほとんどのリアルアプリケーションは他人のコードであり、これらのクリアリングハウスはその反応である。
4. いくつかの大きなものが存在すべきであり、規模の大きいプールが勝ち、4つの理由が重なる。
5. プールは流れであり、貯蔵庫ではない。

被害状況

攻撃者