The Hacker News 日本語
フォロー
ThreatsDay: Gogs 10.0 RCE、n8n Workflow-to-RCE、$10M Reward、GLM-5.3 AI Exploit など
今週の多くのトラブルは、信頼されているものが許可されたとおりに動作することから始まります。署名付きドライバーが防御を無効にするために利用されます。正規のアプリがマルウェアの潜伏を助けます。脆弱なヘッダーチェックがコード実行への道を開きます。その他、露出したシステム、古いバグ、奇妙な隠蔽トリック、AI支援の脆弱性調査が、損害を引き起こすために必要な労力を低下させ続けています。ここに記載されているものには、何も必要ありません。