GitHub – openai/codex-security: SDKs and CLI for Codex Security
[REF]:
https://github.com/openai/codex-security
SDKs and CLI for Codex Security. Contribute to openai/codex-security development by creating an account on GitHub.
タグ: security
【注意喚起】急増する他社サイトを利用するサイト内検索スパム内容と対策 – ブログ – 株式会社JADE
[REF]:
https://blog.ja.dev/entry/blog/2023/02/08/site-search-spam
2022年末から急増しているサイト内検索スパムについて紹介します。スパムが撒き散らされない、安全なインターネットに向けて、自衛を行っていきましょう。
ランサム攻撃は「単発事件」ではなく「分業された産業」── MITRE ATT&CKで攻撃の連鎖を読む【CySec復習ログ#8】 – Qiita
[REF]:
https://qiita.com/amu-kuroneko/items/6690acf5baae004af1fc
ランサム攻撃は「単発事件」ではなく「分業された産業」── MITRE ATT&CKで攻撃の連鎖を読む【CySec復習ログ#8】
「Firefox」、コンテナーをデフォルトで有効に
[REF]:
https://japan.zdnet.com/article/35250878/
「Firefox」の最新版「Firefox 153」では、デフォルトでのコンテナー有効化やローカルネットワークアクセス制御など、プライバシーとセキュリティを強化する新機能が追加された。
OpenAIのAIモデルがゼロデイ悪用、Hugging Faceに侵入する異例の事態
[REF]:
https://pc.watch.impress.co.jp/docs/news/2126816.html
OpenAIは7月21日、同社製AIモデルのサイバーセキュリティ性能評価テスト中に、AIエージェントがHugging Faceのサーバーへ侵入してしまう事案が発生したと明らかにした。
Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25 › Searchlight Cyber
[REF]:
https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6/
Stay current: Get research alerts for newly disclosed vulnerabilities and exposures If you’re running WordPress and want to check if your instance is vulnerable, you can use our tool we’ve hosted here: https://wp2shell.com/. We held off on publishing this issue to give defenders a chance to upgrade their WordPress instances over the weekend, but during
WordPress緊急脆弱性「wp2shell」対応手順 ― 確認・更新・侵害点検まで – Qiita
[REF]:
https://qiita.com/BrainDirection/items/0ea9cf3cdfbdbfc94dd3
はじめに 2026年7月17日、WordPress本体に緊急のセキュリティリリース（6.9.5 / 7.0.2）が公開されました。通称「wp2shell」と呼ばれる攻撃手法に対する修正で、プラグインを一切入れていない標準構成でも、未認証の第三者によるサイト乗っ取り（RCE…
wp2shell: Pre Authentication RCE in WordPress Core
Check whether your WordPress site is affected by the pre-authentication RCE in WordPress Core. A free checker from Searchlight Cyber.
WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた – piyolog
[REF]:
https://piyolog.hatenadiary.jp/entry/2026/07/19/181822
2026年7月17日、WordPressを開発するWordPress.orgは、WordPress Coreに認証不要のリモートコード実行(RCE)に至る深刻な脆弱性が確認されたとして、セキュリティリリース版WordPress 7.0.2を公開し、対象バージョンを利用するサイトに自動更新システム経由での強制アップデート…
Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす | Forbes JAPAN 公式サイト（フォーブス ジャパン）
[REF]:
https://forbesjapan.com/articles/detail/101204?module=toppage_new&read_more=1
パスワード窃取型マルウェア「CrashStealer」がmacOSユーザーを活発に狙っているとの報道に続き、アップル製品の愛用者にとってまたも悪いセキュリティニュースが飛び込んできた。新たに報告された「ClickLock」攻撃は、実行中のア…