1. SonicWall: Firewall configs stolen for all cloud backup customers
2. New FileFix attack uses cache smuggling to evade security software
3. Google's new AI bug bounty program pays up to $30,000 for flaws
4. Hackers exploiting zero-day in Gladinet file sharing software
5. Apple now offers $2 million for zero-click RCE vulnerabilities

脆弱性

1. SonicWall: ファイアウォールの設定がクラウドバックアップの全顧客から盗まれる
2. New FileFix攻撃は、セキュリティソフトウェアを回避するためにキャッシュ・スマグリングを使用する
3. ハッカーたちは「Discord」の侵害により、550万人のユーザーのデータが公開されたと主張
4. Googleの新しいAIバグバウンティプログラムは、欠陥に最大で3万ドル支払う
5. AppleはゼロクリックのRCE脆弱性に対して、現在200万ドルを提供

1. GoogleがChromeウェブブラウザを更新し、最近訪れていないウェブサイトから通知許可を自動的に取り消すようにする
2. 新機能は、デスクトップ版とAndroid版のブラウザの通知に対して機能し、ユーザーがほとんど反応しない頻繁な通知を送るサイトを対象とする
3. 過剰アラートを減らすための取り組みで、この新機能により通知過多が減少し、少ない通知を送るサイトの方が利用者の参加が増加した
4. Chromeは、通知アクセスが削除されたことを通知し、ユーザーはSafety Checkを介して権限を復元したり、サイトに再訪して通知を再度有効にしたりできる
5. Googleはこの変更がブラウザのプライバシーとセキュリティ機能を向上させ、Chromeユーザーがより多くのコントロールを持つことを可能にする取り組みの一環であると述べている

1. アップルがゼロクリックのRCE脆弱性に対して最大200万ドルの報酬を提供
2. 報酬プログラムの変更点：
   • ワンクリックのリモート攻撃 - 100万ドル
   • ワイヤレス近接攻撃 - 100万ドル
   • 広範な未承認のiCloudアクセス - 100万ドル
3. Appleは報酬を増やして攻撃チェーンの開発を防ぐことを期待
4. 2026年にはリアルなゼロクリック攻撃が実施されることをAppleは観測していない
5. iOSにはLockdown ModeやMemory Integrity Enforcementなどの高度な保護措置が実装されている

脆弱性

被害状況

攻撃者

1. SonicWall：すべてのクラウドバックアップ顧客のファイアウォール構成が盗まれる
2. New FileFix攻撃がセキュリティソフトウェアを回避するためにキャッシュスマグリングを使用
3. ハッカーがDiscord侵害を主張し、550万人のユーザーのデータが漏洩
4. Googleの新しいAIバグバウンティプログラムは欠陥に最大30,000ドル支払う
5. WindowsのCopilotは今やメールに接続し、Officeドキュメントを作成できる

被害状況

攻撃者

被害状況

攻撃者