1. FBIによると、アメリカは2024年にサイバー犯罪で記録を失った額が166億ドルに達した。
2. Blue Shield of Californiaが470万人のメンバーの健康データをGoogleに漏洩させた。
3. MicrosoftがWindowsアップデートによって引き起こされたRemote Desktopのフリーズを修正した。
4. Rippleの推奨XRPライブラリxrpl.jsがハッキングされ、ウォレットが盗まれた。
5. ハッカーがOAuth 2.0のワークフローを悪用してMicrosoft 365アカウントを乗っ取る。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. MicrosoftがDynamics 365およびPower Platformサービスおよび製品におけるAIの脆弱性を見つけると最大で30,000ドルの報奨金を支払うことを発表。
2. 対象のAI脆弱性タイプには推論操作、モデル操作、および致命的または重要な深刻度の推論情報開示が含まれる。
3. AI報奨金の支払いは6000ドルから30,000ドルまで幅広いが、報告された脆弱性の影響と深刻さ、提出の品質に基づいて高い支払いも可能。
4. 昨年のIgnite年次会議で、Microsoftはゼロデイクエストを開始し、クラウドおよびAI製品・プラットフォームに焦点を当てたハッキングイベントを立ち上げ。報告された600以上の脆弱性に対し、160万ドル以上の報酬を支払った。
5. Redmondは、中程度の深刻なMicrosoft Copilot（AI）脆弱性向けの支払いを増額し、すべてのCopilot報奨金に対して報奨金の倍増を発表。

被害状況

攻撃者

脆弱性

脆弱性

1. FBIによると、2024年にサイバー犯罪で米国は記録的な166億ドルを失った。
2. Blue Shield of Californiaが470万人のメンバーの健康データをGoogleに漏洩。
3. MicrosoftがWindowsアップデートによるRemote Desktopのフリーズを修正。
4. Rippleの推奨するXRPライブラリxrpl.jsがハッキングされてウォレットが盗まれる。
5. Linuxの 'io_uring' のセキュリティの盲点により、隠れたルートキット攻撃が可能に。