最新の報道、解説、関連するテクノロジーストーリーを確認できます。
AIコードエディタCursorの拡張機能ストアがサプライチェーン攻撃を受け、Anthropic社の「Claude Code」の偽バージョンが公開され、バックドアの設置や開発者データの収集が行われました。
Nightmare Eclipseという名前を使用する匿名のセキュリティ研究者が、FalconFlankと名付けたゼロデイ攻撃について明らかにした。この攻撃は、CrowdStrike Falconの不審なマクロモジュール削除機能を悪用し、更新済みのWindowsエディションで権限を昇格させるとされている。CrowdStrikeはこの主張を調査しており、顧客に対しては、別の保護機能を有効にしたまま、特定の設定を一時的に無効にするよう推奨した。