脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. OpenAIがChatGPT Plusサブスクリプションを大学生向けに5月末まで無料提供
2. ChatGPT Plusは月額$20かかるプレミアムサブスクリプションで、有料モデルへのアクセスを可能にする
3. 学生資格をSheerIDのシステムで検証し、米国とカナダの学生に限定で提供
4. AnthropicがClaude for Educationを導入し学生向けに教育AIを提供
5. OpenAIがChatGPTを無料で提供するDeep Research機能を近日中に導入予定

被害状況

攻撃者

1. 技術革新により、Linuxディストリビューションを超えた新しいオープンソースソフトウェアの配信アプローチに移行する必要性が高まっている。
2. デベロッパーがセキュリティ、効率、生産性の期待を満たすには、CVEに繋がるリスクを伴わない最新のソフトウェアが必要である。
3. このニーズに応えるために、Chainguardは**Chainguard OS**と呼ばれる新しいディストロレスアプローチを開発した。
4. Chainguard OSは、上流のメンテナーに基づいてソフトウェアパッケージを連続的に再構築し、脆弱性を除去し、パフォーマンスの向上を実現する。
5. Chainguard OSは連続的な統合と配信、ナノ更新と再構築、最小限で強化されたイミュータブルアーティファクト、デルタ最小化の4つの原則に従っている。

脆弱性

1. 若手のサイバー犯罪者がロシアの強固なホスティングプロバイダーであるProton66を利用して、悪意ある活動を行っていることが明らかになった。
2. DomainToolsが明らかにした調査結果によると、Proton66にホストされた偽のウェブサイトに、ウイルス対策ソフトを偽装したサイバーセキュアプロテクト[.]comが発見された。
3. この脅威インテリジェンスファームによると、この調査によって、Coquettteとして知られる新興の脅威アクターの活動が明らかになり、Proton66の強固なホスティングを利用してマルウェアの配布などの違法活動に従事していることがわかった。
4. Coquettteは、Proton66の生態系が提供する利点を活用して、合法的なウイルス対策ツールを装ったマルウェアを配布している。
5. 調査結果によると、Coquettteは、幅広いハッキンググループHorridと緩やかに関連しており、サイバー犯罪や違法コンテンツに関連する複数のドメインに所属しているとされる。