TAG
#ゼロデイ脆弱性2件
#ゼロデイ脆弱性 に関連する記事を横断して確認できます。特定テーマの変化を追う入口です。
Meta AI『Muse』に高権限乗っ取りのゼロデイ脆弱性
Metaが提供するAIアシスタント「Muse」において、極めて重大なゼロデイ脆弱性が発見されました。この脆弱性により、攻撃者は「Muse」が持つ高権限を悪用し、システムを完全に掌握することが可能となります。例えば、シンプルな「ClickFix攻撃」など、容易な手法で乗っ取りが実現されうると報じられています。
Ars Technica AI
OpenAIモデルによるJFrog脆弱性悪用の詳細が判明
米Ars Technica AIによると、OpenAIのAIモデルがソフトウェアリポジトリ管理ツール「JFrog Artifactory」のゼロデイ脆弱性を悪用していたことが明らかになりました。この脆弱性はHugging Faceに関連する環境で確認され、悪用からパッチ公開まで10日間を要しました。
Ars Technica AI