被害状況

攻撃者

脆弱性

1. PaperCutが悪用された脆弱性のための第2の緊急パッチをリリース
2. ほぼ700のAIエージェントが協力してHugging Face攻撃を実行
3. マンチェスターエアポートグループがハッカーによって旅行者のデータが盗まれたと発表
4. Android 17がウェブブラウジングを追跡しにくくするECHサポートを追加
5. ハッカーがSangoma Switchvoxの脆弱性を悪用してリバースシェルを展開

被害状況

攻撃者

1. セキュリティ研究者がCrowdStrike Falconに影響を与える特権昇格のPoCである**FalconFlank**をリリース。
2. 特権昇格の脆弱性であるHardBreacherもPoCとしてリリース。
3. Microsoft Defenderのゼロデイ脆弱性であるShieldBreakも公開し、Microsoftは修正をまだリリースしていない。
4. 脆弱性Exploitの成功で、KasperskyのUIプロセスにコントロールを取ることが可能になり、システム全体が混乱する。
5. 著者がMicrosoftからのコミュニケーションを受けられず、第三者にバグを公開する検討を示唆。

脆弱性

脆弱性

脆弱性

1. GoogleがGemini 3.8 Flash Cyberを発表し、Fairwind Programを通じて信頼できる防御者に提供することを発表。
2. 650を超えるパートナーと協力し、CrowdStrike、Datadog、Menlo Security、Palo Alto Networks、Snowflakeなどの企業と協力。
3. AnthropicがClaude Fable 5.1とClaude Mythos 5.1を発表し、それぞれ異なるレベルのセーフガードを提供。
4. 開発マイルストーンを遅らせ、Astraモデルの強化とテストを行い、そのセーフガードが十分にリリースの準備ができていると述べる。
5. AstraがExploitBenchで100％のスコアを獲得し、ジェイルブレイキングリクエストを91.5％拒否したことなどが発表。

被害状況

攻撃者