B
今週中
Claude Opusを用いてChromeのRCE脆弱性チェーンを構築できることが実証され、AIによる攻撃の現実味が浮き彫りになりました
📌 一言でいうと
Claude Opusを用いてChromeのRCE脆弱性チェーンを構築できることが実証され、AIによる攻撃の現実味が浮き彫りになりました。また、Windows Defenderの0Day脆弱性やFortiSandboxのroot権限奪取が可能な脆弱性(CVE-2026-39808)などの深刻な脆弱性が報告されています。さらに、Apple AirTagのBluetooth信号リプレイによる位置偽装や、WindowsスクリーンショットツールのNTLMv2ハッシュ窃取の脆弱性も確認されました。
🏢影響範囲
Windowsユーザー、Azureユーザー、FortiSandbox利用者、Apple AirTag利用者、および米連邦政府機関
✅該当時の対応
Windows DefenderおよびFortiSandboxの最新パッチを直ちに適用すること。Windowsスクリーンショットツールの更新を行い、不審なリンクへのアクセスを避けること。AIモデルの利用に関しては、データ隔離などの厳格なセキュリティ対策を講じること。