Catch up on rogue AI agents, exploited Check Point and Zimbra flaws, espionage campaigns, ClickFix lures, slopsquatting risks ...

攻撃者は、国旗のSVG画像ファイルに含まれるHTMLコメントブロック内にペイロードを隠し、悪意あるコードを一見無害な多数の国旗画像に分割して埋め込み、サーバー起動時に自動で再構成して実行していた。Elasticが調査結果を公開した時点で、トロイの木馬化されたリポジトリを検知したウイルス対策エンジンは一つもなかった。これは惜しくも検知を逃したという話ではない。ピクセル単位の画像改変を検出するよう設計 ...

GitHub Copilot security review launched in the desktop app July 14, giving all subscribers — Free tier included — AI-driven ...

GitHubは2026年7月14日、CopilotデスクトップアプリにAIを活用したコミット前の脆弱性スキャン機能「/security-review」コマンドを追加した。この機能はパブリックプレビューとして提供され、Freeプランを含むすべてのCopilotサブスクライバーが利用可能である。開発者がコードをコミットする前に、セキュリティ上の欠陥をその場で検知して修正を促すことを目的としている。 ■ ...

Telegram Serverless lets developers deploy bot backends on Telegram's own infrastructure with a single tgcloud command, but ...

Mozilla has released updates to address two critical flaws in Firefox for which it warned that exploit code has been ...