最新の報道、解説、関連するテクノロジーストーリーを確認できます。
中国のスパイ活動グループArmory Castleは、パッチが提供される前に、深刻度9.3のBeyondTrust Remote Supportの脆弱性を悪用し、ラテラルムーブメント、データ窃取、侵害痕跡の消去を実行した。BeyondTrustは2026年10月8日にアップデートをリリースしたが、セルフホスト型の環境では手動でパッチを適用する必要がある。
BeyondTrustは、中国との関連が疑われるスパイ活動組織によって8月下旬から実際に悪用されていた、Remote Supportの重大な認証バイパス脆弱性に対するアップデートを公開した。この脆弱性により、信頼されていない攻撃者がファイル操作を実行し、影響を受ける端末上でroot権限まで昇格できる。
Googleの脅威インテリジェンスチームが公開ウェブコンテンツを調査した結果、さまざまな主体がAIシステムを標的に間接的プロンプトインジェクションを試行し始めており、悪意のあるカテゴリーにおける検出数は2025年11月から2026年2月の間に32%増加したことが示された。確認された攻撃の高度化は限定的であるものの、Googleは、AIシステムの能力向上と攻撃実行コストの低下に伴い、その規模と複雑さが増すと予測している。