お問い合わせ

菅野 聖人

ブログ

BOLAとは？他人のデータにアクセスできる認可不備と対策

Lean言語で権限逸脱が起きないことを数学的に証明、「Nyxis」が保証する安全性とは

OSSに注意！AI開発用「LiteLLM」にAPIキーを盗むコード混入、同じ環境の別のPythonプログラムにも影響

インドの認証局eMudhraで秘密鍵8個が実質たった1バイト、証明書を偽造できる欠陥が判明

修正が出ても被害は続く？「ゼロデイ」と「N-day」の違いと対処法

Node.jsに重大な脆弱性！遠隔からコード実行のおそれ、更新先と今すぐ確認すること

「Strix」とは？単一URLのAI診断が約78秒で完了！検証の条件

「GLM-5.3」とは？AIが既知の脆弱性を悪用！NIST評価で分かった能力と条件

PHPの重大な脆弱性「php2shell」で緊急メンテナンス相次ぐ！停止予定と今すぐ確認すること

「ARTEX」とは？AIで侵入テスト、派生ツールでペネトレーションテスト以外にも用途が拡大

「A2B攻撃」とは？アプリに脆弱性がなくても情報漏洩する理由と自社APIで確かめる対策

ゼロデイ攻撃の事例をまとめて読む「Project Zero」とは？

「REA」とは？AIがリバースエンジニアリングでアプリを完全再現！？

なぜAIハッキングによるサイバー攻撃は、既存のセキュリティ対策で防げないのか

急増するAIハッキング、どう防ぐ？調査と検証から導く5層のAIハッキング対策

話題のAIハッキング、その手口を特定してみた