Hatena Blog Tags
はてなブログ トップ
ゼロデイ脆弱性
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

ゼロデイ脆弱性

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
準富裕層の窓際族、ガジェットの山に埋もれる～評価ダウンからのFIRE計画～•7日前

Anthropic、主要OS・ブラウザ全てにセキュリティ脆弱性を発見——Project Glasswingとは何か

すーだらです。 Anthropicが、これまでで最も強力なAIモデル「Claude Mythos」のプレビュー版を、ごく限られた企業だけに公開しました。 そのモデルが数週間で発見したのは、主要なすべてのOSとブラウザに存在していたゼロデイ脆弱性、数千件。 一般公開はされていません。理由は「危険すぎるから」です。

#Anthropic#生成AI#FANG+#Claude#サイバーセキュリティ#ゼロデイ脆弱性

ネットで話題

もっと見る
519ブックマーク「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響かwww.itmedia.co.jp
209ブックマークAI超解像で古いビデオがキレイに復元できる「VLC media player 3.0.19」が公開、ゼロデイ脆弱性の修正も／AV1ビデオのハードウェアデコーディングも有効化forest.watch.impress.co.jp
184ブックマークTwitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認めるwww.itmedia.co.jp
175ブックマークマイクラもハッキング ～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】／「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。【やじうまの杜】forest.watch.impress.co.jp
139ブックマークInternet Explorerでゼロデイ脆弱性が発見される、PC上のファイルを盗まれる可能性gigazine.net
118ブックマークIE 6～11に未解決のゼロデイ脆弱性、Microsoftがアドバイザリ公開www.itmedia.co.jp
108ブックマーク「Google Chrome」にゼロデイ脆弱性 ～ローカルPDFファイルを開くと個人情報が漏洩／Googleは4月下旬の修正を約束forest.watch.impress.co.jp
85ブックマークAndroid 4.4以降搭載の端末66％がピンチに陥るLinuxカーネルのゼロデイ脆弱性が発見されるgigazine.net
84ブックマーク「VirtualBox」にゼロデイ脆弱性 ～ロシアのセキュリティ研究者が“GitHub”で明らかに／脆弱性の修正に半年は待たされる点やバグ報奨プログラムの運用に不満かforest.watch.impress.co.jp

関連ブログ

エンジニアの思い立ったが吉日•8日前

AIがセキュリティの常識を変える——Project Glasswingとは何か？エンジニアが知るべき全貌

2026年4月8日、AIとサイバーセキュリティの歴史が変わった。Anthropicが発表したProject Glasswingは、AWS・Apple・Microsoft・Google・CrowdStrikeなど錚々たる12社を巻き込んだ、前代未聞のサイバーセキュリティ共同防衛プロジェクトだ。 中心にいるのは、Claude Mythos Previewという未公開モデル。このモデルは、すべての主要OSと主要ブラウザに数千件のゼロデイ脆弱性（まだ誰にも知られていなかったセキュリティの穴）を発見した。最古のものは、OpenBSDに27年間潜んでいたバグだ。 「それって凄そうだけど、自分には関係ない話…

#ProjectGlasswing#ClaudeMythos#AIセキュリティ#サイバーセキュリティ#Anthropic#ゼロデイ脆弱性
TT 脆弱性 Blog•7ヶ月前

Cisco warns of ASA firewall zero-days exploited in attacks

【訳】シスコ、攻撃で悪用されたASAファイアウォールのゼロデイ脆弱性を警告 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/09/25 2024/10/10 CVE-2025-20333 NVD Cisco 9.9(Cisco) CWE-120 古典的バッファオーバーフロー - Cisco ASA 2025/09/25 2024/10/10 CVE-2025-20362 NVD Cisco 6.3(Cisco) CWE-120 古典的バッファオーバーフロー - Cisco ASA 【要約】 シスコは、ASAおよびFTDファイ…

#CVE-2025-20333#CVE-2025-20362#ASA#ゼロデイ脆弱性
tos-akibaのブログ•4年前

Exchange サーバーのゼロデイ脆弱性とガイダンス

Microsoft Exchange Server に対するゼロデイ脆弱性の調査報告と、お客様向けのガイダンスが公表されました。Microsoft Exchange サーバーのゼロデイ脆弱性報告に関するお客様向けガイダンス – Microsoft Security Response Center これはオンプレミスの Exchange Server における２つの脆弱性を利用した、サーバーサイド リクエスト フォージェリ（SSRF）と PowerShell のリモート実行による標的型攻撃です。ただしこれらは、認証されたユーザーアクセスが必要であり、攻撃者が何らかの方法で認証情報を取得しアクセス…

#Exchange Server 脆弱性#ゼロデイ脆弱性#CVE-2022-41040#CVE-2022-41082