被害状況

攻撃者

被害状況

攻撃者

1. OpenAIがGPT-5.6の3つのバージョン、Sol、Terra、Lunaを限定プレビューとして公開
2. Solは最新のフラッグシップモデルで最も強力であり、Terraは効率とパワーのバランスを保ち、Lunaは速度と手頃な価格の調整がされている
3. GPT-5.6 Solはサイバーセキュリティにおいて最も適しており、脆弱性調査や悪用に適している
4. 今後、GPT-5.6 Sol、Terra、Lunaが広く利用可能となりアメリカ政府にモデルの機能をプレビュー
5. Mythos AIモデルの一般的な利用を支援し、オープンソースプロジェクトのセキュリティを支援するプロジェクト「Patch the Planet」を特集

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. 新たに発見されたサイバー攻撃キャンペーンが、**SharkLoader**と呼ばれる未公開のマルウェアファミリーを配信しており、これは侵害されたホストにCobalt Strike Beaconを展開するためのローダーとして機能する。
2. Kasperskyによると、このキャンペーンは、インドネシアの外交機関、台湾の政府機関、複数の国のソフトウェア開発会社、香港、レバノン、シリア、コロンビア、北マケドニア、ネパール、セルビアなどの他のセクターに関連する組織を標的としている。
3. 攻撃チェーンには、既知のExchange Serverの脆弱性（CVE-2021-26855、別名ProxyLogon）、Openfireに影響するパス遍歴の脆弱性（CVE-2023-32315）、Colombian組織を標的とするGeoServerの重要なリモートコード実行バグ（CVE-2024-36401）など、2つの初期アクセス経路が含まれている。
4. 攻撃者は、公開証拠のコンセプト（PoC）エクスプロイトを利用して初期アクセスを取得し、脅威アクターがSystemSettings.exe（CVE-2021-27076）を展開してSharkLoader（"SystemSettings.dll"）を提供する姿勢を確立する。
5. SharkLoaderは持続性メカニズムを備えていないが、脅威アクターは、Registry Runキーおよびスケジュールされたタスクを活用して"SystemSettings.exe"の起動を有効にする方法として使用しています。これにより、ユーザーがログインするときや、誰もログインしていないときでも、"SystemSettings.exe"の起動を有効にできる。

1. Polymarketの顧客がサプライチェーン攻撃で3百万ドルを失う
2. Polymarketのサイトに悪意のあるスクリプトが挿入され、3百万ドルの損失が発生した
3. 攻撃により約15アカウントが影響を受けた
4. Polymarketは被害額を3百万ドルと推定
5. 独立したブロックチェーンインテリジェンス企業によると、攻撃は詐欺活動であり、ParyonUSDから約3百万ドルが盗まれた

脆弱性