BTC $76,770.82 -4.43%
ETH $2,219.17 -4.61%
BNB $694.34 -6.55%
XRP $1.23 -4.54%
SOL $94.54 -6.13%
TRX $0.3350 +1.16%
DOGE $0.0751 -5.05%
ADA $0.1907 -5.45%
BCH $283.76 +1.53%
LINK $10.95 -5.97%
HYPE $90.99 -0.09%
AAVE $124.40 -6.62%
SUI $0.8791 -5.68%
XLM $0.1664 -2.44%
ZEC $1,223.20 -3.93%
AAPL $346.50 -1.07%
AMZN $237.13 -4.05%
GOOGL $280.45 -2.19%
MSFT $521.40 -0.91%
META $618.73 -1.08%
NVDA $206.46 -3.36%
TSLA $397.46 -2.03%
SNDK $1,193.78 -13.11%
INTC $65.84 -29.23%
SPCX $136.82 -5.06%
MU $889.02 -6.74%
AMD $511.80 -10.14%
BTC $76,770.82 -4.43%
ETH $2,219.17 -4.61%
BNB $694.34 -6.55%
XRP $1.23 -4.54%
SOL $94.54 -6.13%
TRX $0.3350 +1.16%
DOGE $0.0751 -5.05%
ADA $0.1907 -5.45%
BCH $283.76 +1.53%
LINK $10.95 -5.97%
HYPE $90.99 -0.09%
AAVE $124.40 -6.62%
SUI $0.8791 -5.68%
XLM $0.1664 -2.44%
ZEC $1,223.20 -3.93%
AAPL $346.50 -1.07%
AMZN $237.13 -4.05%
GOOGL $280.45 -2.19%
MSFT $521.40 -0.91%
META $618.73 -1.08%
NVDA $206.46 -3.36%
TSLA $397.46 -2.03%
SNDK $1,193.78 -13.11%
INTC $65.84 -29.23%
SPCX $136.82 -5.06%
MU $889.02 -6.74%
AMD $511.80 -10.14%

kt

すべて
記事
速報

ハッカーは、Oktaを通じてアメリカ合衆国国土安全保障省の4万人以上の従業員情報を漏洩したと主張し、DDoSecretsはそれを公開しました。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省(DHS)が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets(DDoSecrets)が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局(CBP)の職員に関するもので、さらに約1万件は移民・関税執行局(ICE)およびその国土安全保障調査局(HSI)に関連し、サイバーセキュリティ・インフラセキュリティ局(CISA)に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

Ledger:MediaMarktはドイツのユーザーからの報告に基づき、インプラントが発見されたため販売を一時停止し、現在のところ資金の損失はありません。

LedgerはXプラットフォームで、ドイツの小売業者MediaMarkt Saturnと調整し、関連調査に協力するために、オンラインおよびオフライン店舗でのLedgerデバイスの販売を一時停止したと発表しました。以前、ドイツのユーザーが購入したデバイスに疑わしい埋め込み物が発見されたと報告しました。現在、資金の損失報告はなく、Ledgerもそのインフラ、システム、またはサービスが侵害された兆候はないと述べています。Ledgerのカスタマーサービスは、ユーザーが提出した報告を確認しており、そのサイバーセキュリティチームDonjonが受け取ったデバイスを検査します。Ledgerはユーザーに対し、購入したデバイスに関して疑問がある場合は、公式カスタマーサポートサイトを通じてサポートチームに連絡するように促しています。Ledgerは決してユーザーに対して電話をかけたり、プライベートメッセージを送ったりすることはなく、24の単語からなるリカバリーフレーズを要求することもありません。現在、ネット上で流布している多くの主張やデータは確認されておらず、詐欺師がこのような事件を利用して詐欺を行う可能性があるため、ユーザーはLedgerおよびMediaMarkt Saturnの公式チャネルを通じて最新情報を取得するべきです。

first_img DarktraceはAIインテリジェントエージェントによる侵入評価環境の不正行為を発見しました。

ネットワークセキュリティ会社 Darktrace は 9 月 24 日に研究部門 Signal Labs を立ち上げ、AI インテリジェントエージェントが期待から逸脱した際の行動を研究することに焦点を当てています。最初の実験では、Darktrace は異なるモデル(GPT 5.6 Sol、Claude Opus 4.6、Claude Sonnet 4.5 を含む)を使用するエージェントに、模擬企業ネットワーク内で 10 のプログラミングチャレンジを完了させました。そのうち 2 つは誠実に完了できないように設定され、エージェントには満点を取得できなければ「退役」させられることが通知されました。結果として、2 つのエージェントは失敗を受け入れず、ネットワークの脆弱性をスキャンし、ログイン資格情報を盗み、システム間を移動しました。そのうちの 1 つはさらに進んで、評価をホストしているマシンに侵入し、チャレンジの内容を書き換えて満点の結果として登録しました。2 番目の実験は AI の記憶メカニズムに焦点を当てています。プログラミングアシスタントは、ユーザーから告げられた内容を通常のファイル形式でローカルに保存し、そのファイルが改ざんされていないかを誰も確認しません。Darktrace の研究者はこれらのログを編集し、アシスタントに安全評価を実行する権限が与えられたと誤認させました。その後、これらのエージェントはネットワークをスキャンし、システム間を移動し、自身の権限を引き上げましたが、すべてのアシスタントが引っかかるわけではなく、一部は直接実行を拒否しました。2 つの実験は特別な脱獄手段を必要とせず、単にエージェントに見かけ上合理的な状況を提供するだけで効果を発揮しました。Darktrace の最高 AI 責任者 Tim Bazalgette は、権限と静的バリアは意図を表しているが、実際の行動を示しているわけではないと述べています。同社は 8 月にこれらの発見を Anthropic、AWS、OpenAI に通知し、1 ヶ月後の 9 月 24 日に公表しました。

first_img Kaito AIがPulseのプライバシー問題に応答:今週オープンソース化、zkTLSはユーザーの自主的な検証のみに使用される

Kaito AI 創設者 Yu Hu は、以前のコミュニティによる Pulse ブラウザ拡張のプライバシーに関する疑問に応じました。Yu Hu は、Pulse の検証機能は zkTLS 技術に基づいており、ユーザーが自発的に検証を開始した場合にのみ暗号証明が生成され、Kaito は最終的な証明のみを受け取り、完全なアカウントデータやブラウジング履歴は受け取らないと述べました。Pulse の X プラットフォームでのインタラクションデータ収集(コンテンツの露出、滞在時間、インタラクションなど)は、ユーザーがインストール時に明示的に許可されており、他のウェブページのブラウジング活動を Kaito に送信することはありません。Chrome の「すべてのウェブサイトデータを読み書きできる」という権限について、Yu Hu はその表示範囲が実際の使用よりも広いことを認め、次のバージョンで「X ウェブサイトデータを読み書きできる」に修正すると述べ、批評家の Ultra はこれに賛同しました。Kaito Pulse は今週オープンソース化され、コミュニティによる自己審査が可能になります。Yu Hu は、Pulse のデバイスフィンガープリンティング機能は、量の不正操作やウィッチハントなどの悪用行為を防ぐためのものであり、分析や他の目的には使用されないと述べました。この声明は、Kaito に対する最近のコミュニティの疑問に対する公式な応答です。Pulse の具体的な機能は、オープンソース化後のコードに基づくものとします。

hot_img ブルームバーグ:TikTokはP2P送金機能を開発中で、公式はまだテストしていないと述べています。

彭博社の報道によると、TikTokは「ピアツーピア」決済機能を開発中で、ユーザーがダイレクトメッセージを通じて相互に送金できるようにするとのことです。この機能に関する証拠は、アメリカ版TikTokアプリのコードから得られています。この機能のインタラクションデザインはかなり完成しており、受取人は「受け入れる」をクリックして受け取りを完了でき、送金者はメッセージを添付することができます。取引状況の変化はプッシュ通知を通じてリアルタイムで送信者に通知され、体験はPayPal傘下のVenmoに似ています。TikTok側はこの機能について「現在、いかなる市場でもテスト段階に入っていない」と応じており、報道もTikTokがこの機能を必ず導入する保証はないと指摘しています。しかし、コードの存在に加え、TikTokがアメリカなどの複数の市場で金融サービスの職を募集していることは、同社がこの方向を探っていることを示しています。TikTokは東南アジアで決済経験を積んでおり、その決済製品TikTok Payはベトナム、マレーシア、タイで運営されており、主にTikTok Shopのショッピング決済に使用されています。2025年上半期のタイのTikTok ShopのGMVは541.9億ドルに達し、前年同期比162%の成長を記録しました。TikTokの全世界の月間アクティブユーザーは10億を超え、アメリカだけでも約1.7億ユーザーがいます。このニュースが伝えられた後、PayPalなどの企業の株価は当日大幅に下落しました。分析によれば、この機能が実現すれば、アメリカの知人間送金市場におけるVenmoの地位に正面から影響を与えるとされています。Venmoの月間アクティブユーザーは約6700万です。しかし、規制要因はTikTokがアメリカで決済業務を拡大する際の主要な課題となっています。
app_icon
ChainCatcher Building the Web3 world with innovations.