脆弱性

脆弱性

1. サイバーセキュリティの研究者が、Hugging Face上で2つの悪意のある機械学習（ML）モデルを発見
2. これらのモデルは、不審なピクルファイルを回避するために「壊れた」ピクルファイルの異例の技術を活用
3. この手法はnullifAIと呼ばれ、既存の保護措置を迂回しようとする試みが含まれている
4. これらのモデルは、現在のサプライチェーン攻撃シナリオよりもプルーフ・オブ・コンセプト（PoC）であると信じられている
5. これらの壊れたピクルファイルは、ツールのエラーメッセージをスローしながらも部分的にデシリアライズされ、悪意のあるコードが実行される可能性がある

脆弱性

脆弱性

脆弱性

脆弱性

1. DeepSeekアプリは、暗号化なしで機密ユーザーおよびデバイスデータを送信している。
2. DeepSeek iOSアプリは暗号化なしでインターネット経由でユーザーデータを送信している。
3. DeepSeek iOSアプリは暗号化の実装弱点があり、安全でない対称暗号化アルゴリズム（3DES）やハードコードされた暗号化キーを使用している。
4. DeepSeekのデータは中国企業のByteDanceが運営するクラウドコンピュートおよびストレージプラットフォームに送信されている。
5. DeepSeekはデータプライバシーの問題などが指摘されており、政府機関など複数の組織が使用を禁止している。

1. Crypto-stealing apps found in Apple App Store for the first time
2. 7-Zip MotW bypass exploited in zero-day attacks against Ukraine
3. CISA tags Microsoft .NET and Apache OFBiz bugs as exploited in attacks
4. AMD fixes bug that lets hackers load malicious microcode patches
5. Microsoft has finally fixed Date & Time bug in Windows 11

脆弱性