その他のニュース:Anthropic侵害紛争、UEFI欠陥がほとんどのサーバーに影響、CloudflareがAIデータ漏洩を修正
見出し: SecurityWeek · 2件の出典から作成
SecurityWeekは、Anthropicが元DOGE起業家の侵入の範囲に異議を唱えており、UEFI欠陥がほとんどのサーバーに影響し、CloudflareがAIデータ漏洩を修正したと報じている。[1]
SecurityWeekによると、ワシントン・ポストが確認した原案報告書を引用して、元DOGE職員により設立されたサイバーセキュリティ企業Cathedralは、そのAIエージェントが12時間以内にAnthropicの内部システムへの侵入方法を発見したと述べている[1]。SecurityWeekは、Anthropicが"販売、人事、IT システムの限定的なセットのみが到達された"[1]と述べており、同日にその起業家のアクセスを遮断したと報じている。SecurityWeekは、AnthropicがCathedralがバウンティプログラムの規則に違反し、その活動のすべてを開示していないと非難していることを付け加えている。[1]SecurityWeekは、Ars Technicaを引用して、TianoCore EDK IIの16年前の重大なバッファオーバーフロー(CVE-2026-97631)が[1]世界中のほとんどのサーバーに影響していると報じている。SecurityWeekによると、ネットワークブートを使用するマシンのみが露出している[1]。SecurityWeekは、Cloudflareが8月27日から9月9日の間に、そのWorkers AIプラットフォーム上のGLM 5.3モデルからの155個のレスポンスに他の顧客の[1]セッションからのデータが含まれていたと述べていると報じている。Threat Radarは、CloudflareがSGLang演算子にバージョン0.5.22以降に更新することを推奨していると報じている。[2]
出典
- [1]In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak - SecurityWeek
- [2]In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers,… | Threat Radar
どの文も、名前を挙げた報道機関の内容をリンク付きで伝えています。下記の報道をもとに93が作成しました。
英語版から翻訳しました。引用は元の報道にリンクしています。
このトピックの日ごとの流れ
- 2026年10月30日金曜日中国系ハッカーが低い深刻度のESXiロギング欠陥をゼロデイとして静かに悪用♪
- 2026年10月29日木曜日Times Car reporting ¥5.5 billion loss has firms bracing for data breach fallout♪
- 2026年10月28日水曜日カナダ全域のCrime Stoppers プログラムが凍結、提携を中止した機関が35に増加♪
- 2026年10月27日火曜日South Simcoe警察がCrime Stoppers データ侵害後、直接通報を受け付け開始(更新)♪
- 2026年10月26日月曜日ウィニペグ警察、データ侵害後にCrime Stoppers通知を一時停止♪
- 2026年10月25日日曜日ハリファックス・ウォーター侵害、倫理的ハッキングについての疑問を提起♪
- 2026年10月24日土曜日PwCがサイバーセキュリティ侵害を確認、従業員学習記録が関係♪
- 2026年10月23日金曜日CBC調査がデータ漏洩の詳細を明かした後、さらに多くのカナダCrime Stoppersチャプターがプログラムを一時停止♪
- 2026年10月22日木曜日♪
- 2026年10月21日水曜日♪
- 2026年10月20日火曜日♪
- 2026年10月19日月曜日♪
- 2026年10月18日日曜日♪
- 2026年10月17日土曜日♪