[REF]:
https://techfeed.io/entries/6a7e3a5aec7a075ad3292ac1
8月13日、Jowi Moralesが「PBS broadcaster loses access to 50TB of data comprising 70 years of TV history after contracted cloud storage vendor goes defunct」と題した記事を公開した。契約していたクラウドストレージベンダーが突然消滅し、70年分・50TB超のアーカイブデータへのアクセスを失った米PBS系列局の事例を報じている。
[REF]:
https://mysk.blog/2026/08/04/webkit-proxy-icloud-private-relay-ip-leak/
WebKit-based browsers on iOS and macOS can be configured to route all web traffic through proxy servers, which is how Tor browsers on iOS and our own Psylo work. We found three WebKit features — DNS prefetching, WebAuthn Related Origin Requests, and WebTransport — that bypass the configured proxy and send traffic directly from the device, which exposes the user’s real network. The same leaks also affect Apple’s iCloud Private Relay. All three are fixed in Psylo 1.3.1.
[REF]:
https://piyolog.hatenadiary.jp/entry/2026/08/08/020650
2026年8月5日、米国セキュリティ企業のVulnCheckは、中国Zbtlink製ルータの出荷時ファームウェアに遠隔操作用のインプラント「ENDLESSDOORS」が組み込まれていたとする調査結果を公開しました。対象の実装は外部から侵害を受けて仕込まれたものではなく、出荷された時点からベンダ自身によって組み込まれていたとされています。Zbtlinkはこの指摘に対し独自の説明を示しており、VulnCheckの観測と正面から対立しています。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? ZbtlinkはShenzhen Zhibotong Electronicsのブランドで、ル…
[REF]:
https://github.com/openai/codex-security
SDKs and CLI for Codex Security. Contribute to openai/codex-security development by creating an account on GitHub.
[REF]:
https://blog.ja.dev/entry/blog/2023/02/08/site-search-spam
2022年末から急増しているサイト内検索スパムについて紹介します。スパムが撒き散らされない、安全なインターネットに向けて、自衛を行っていきましょう。
[REF]:
https://qiita.com/amu-kuroneko/items/6690acf5baae004af1fc
ランサム攻撃は「単発事件」ではなく「分業された産業」── MITRE ATT&CKで攻撃の連鎖を読む【CySec復習ログ#8】
[REF]:
https://japan.zdnet.com/article/35250878/
「Firefox」の最新版「Firefox 153」では、デフォルトでのコンテナー有効化やローカルネットワークアクセス制御など、プライバシーとセキュリティを強化する新機能が追加された。
[REF]:
https://pc.watch.impress.co.jp/docs/news/2126816.html
OpenAIは7月21日、同社製AIモデルのサイバーセキュリティ性能評価テスト中に、AIエージェントがHugging Faceのサーバーへ侵入してしまう事案が発生したと明らかにした。
[REF]:
https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6/
Stay current: Get research alerts for newly disclosed vulnerabilities and exposures If you’re running WordPress and want to check if your instance is vulnerable, you can use our tool we’ve hosted here: https://wp2shell.com/. We held off on publishing this issue to give defenders a chance to upgrade their WordPress instances over the weekend, but during
