OpenClawインストーラーを装った悪意のあるnpmパッケージがRATを展開し、macOSの認証情報を盗む from thehackernews.com security summary

OpenClawインストーラーを装った悪意のあるnpmパッケージがRATを展開し、macOSの認証情報を盗む from thehackernews.com

npmパッケージは、2026年3月3日に侵害されたコンピュータのレジストリで発見されました。このパッケージはOpenClawインストーラーを装い、システム認証情報、ブラウザデータ、そしてパスワードを含む暗号資産ウォレット情報を窃取します。ま...
アイデンティティ危機:AIの急増と復旧テストの不足により、グローバル企業は増大するリスクに直面 from securityboulevard.com security summary

アイデンティティ危機:AIの急増と復旧テストの不足により、グローバル企業は増大するリスクに直面 from securityboulevard.com

クエスト・ソフトウェアによる年次ITDR調査では、攻撃後の復旧に関する準備が不十分であることが明らかになりました。業界の推奨事項では、災害復旧計画を6ヶ月ごとにテストすることが推奨されていますが、75%以上の組織がこれを実施していません。セ...
CVEプログラムの資金が確保され、危機の再発への懸念が和らぐ from csoonline.com security summary

CVEプログラムの資金が確保され、危機の再発への懸念が和らぐ from csoonline.com

概要:以下のニュース記事は6文程度です。CISAのアンダーセン氏はCSOへの声明の中で、「CISAは、世界のサイバーセキュリティコミュニティと協力し、データ品質の向上とインフラおよびサービスの近代化に取り組んでいます」と述べています。しかし...
脱税詐欺の被害者は平均1,020ドルの損失を被る – 今すぐ自分を守る5つの方法 from zdnet.com security summary

脱税詐欺の被害者は平均1,020ドルの損失を被る – 今すぐ自分を守る5つの方法 from zdnet.com

テクノロジー専門企業のマカフィーが行った調査によると、偽の税務ウェブサイトが機密情報を持つ人々をターゲットにしており、こうした詐欺による平均損失額は 1,020 ドルであることがわかりました。この調査では、偽の税務ウェブサイトが公式の政府サ...
OpenAIがAIエージェントのセキュリティ確保のためPromptfooを買収 from techcrunch.com security summary

OpenAIがAIエージェントのセキュリティ確保のためPromptfooを買収 from techcrunch.com

OpenAIは月曜日、2024年に設立されたAIセキュリティスタートアップのPromptfooを買収したと発表した。同社は法学修士課程(LLM)をオンライン上の攻撃者から保護することを目的としている。Promptfooは、同社のAIエージェ...
親イラン派ハクティビストが国家レベルのグループに加わり、米国、イスラエルなどを標的に from securityboulevard.com security summary

親イラン派ハクティビストが国家レベルのグループに加わり、米国、イスラエルなどを標的に from securityboulevard.com

米国政府の調査によると、ハッカーが国家レベルの攻撃者と連携して米国を標的にしていることが明らかになった。研究者らは、AIの進化によってハッカーは3年前には到底及ばなかったほどの能力を獲得しており、脅威プールはかつてないほど拡大していると指摘...
YouTube TV でお金を節約する方法: 12 のより安いパッケージを検討しましょう (ライブスポーツを含む) from zdnet.com security summary

YouTube TV でお金を節約する方法: 12 のより安いパッケージを検討しましょう (ライブスポーツを含む) from zdnet.com

その他にも、スポーツ、エンターテイメント、ニュースのプランは月額7ドル(約23ドル)の追加料金でご利用いただけます。各プランの料金は、視聴するチャンネル数に応じて5ドルから20ドルです。また、上記のプランを組み合わせた8つのプランからお選び...
AmazonはGalaxy S26を予約注文すると200ドルのギフトカードと400ドルの割引をプレゼント: 最後のチャンス from zdnet.com security summary

AmazonはGalaxy S26を予約注文すると200ドルのギフトカードと400ドルの割引をプレゼント: 最後のチャンス from zdnet.com

Amazonでは、Samsung Galaxy S26シリーズ(ストレージ容量256GBと512GB)が25%オフで販売されています。予約販売は2026年3月10日までで、これは日本のサンフランシスコで新機種が店頭に並ぶ前日です。これは、S...
レポートはAPIとAIセキュリティの相関性の高さを明らかに from securityboulevard.com security summary

レポートはAPIとAIセキュリティの相関性の高さを明らかに from securityboulevard.com

Wallarmのレポートによると、2025年に発見される脆弱性の17%はアプリケーション・プログラミング・インターフェース(API)関連であり、315件の脆弱性はリモートから悪用可能であることが明らかになりました。レポートではさらに、API...
私は技術系のプロですが、AI関連の求人詐欺に騙されそうになりました。その経緯をお話しします。 from zdnet.com security summary

私は技術系のプロですが、AI関連の求人詐欺に騙されそうになりました。その経緯をお話しします。 from zdnet.com

LinkedInは、詐欺師の特定を支援するためにAIコンテンツ検出機能を活用しています。メールの送信者はDocker社の社員を装い、仕事の依頼をしてきましたが、返信には肩書きがありませんでした。「何十年もクライアントがいません…その埋め合わ...