TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

*AIエージェント

新着順 人気順

Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性

【要点】 ◎Progress DataDirectのARC向けAIエージェント定義ファイルに、細工データから任意コマンドを実行される脆弱性が判明。修正版2.1が公開され、定義の差し替えを推奨 (Security NEXT)

インシデント: DIVD (まとめ)

【要点】 ◎オランダの脆弱性調査団体DIVDがAIエージェントによる攻撃を受け、Zammadのゼロデイ脆弱性2件を連鎖悪用されて数秒でroot権限を奪取された。情報流出も確認され、Sysdigは挙動監視と自動封じ込めの重要性を指摘

AI agent exploits Zammad zero-days in DIVD breach: What we know and how to detect it

【要点】 ◎オランダの脆弱性調査団体DIVDがAIエージェントによる攻撃を受け、Zammadのゼロデイ脆弱性2件を連鎖悪用されて数秒でroot権限を奪取された。情報流出も確認され、Sysdigは挙動監視と自動封じ込めの重要性を指摘


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023