ChatGPTに同じ言葉を連呼させると、壊れて学習データ(個人情報入り)を吐き出す？Google DeepMind研究者らのチームが論文発表 | テクノエッジ TechnoEdge
同様のプロンプトを使って出てきた情報としてはほかにも、研究論文やCNNほかのニュースサイトの記事断片、Wikipediaのページに記された文章、詩の断片、Bitcoinアドレス、ファックス番号、だれかの名前、誕生日、ソーシャルメディアのハンドルネーム、デートサイトからとみられる露骨なコンテンツ、著作権のある研究論文の断片などがありました。 LLMはチャットボットやテキスト画像生成AIなど、テクノロジー界隈をこの1年半ほど賑わせている生成AIの基盤技術です。その深層学習アルゴリズムは、膨大な量のデータに基づいてトレーニングされていますが、その膨大な量のデータセットは一般に、公共のインターネットから収集されることが多いと言われています。しかし、OpenAIのLLMはクローズドソースであるため、どのようなデータセットを用いてトレーニングしてきたのかは、ほとんど知られていませんでした。 研究者は、
Google、Androidベンダーはパッチリリースまでに時間をかけすぎと指摘 - iPhone Mania
Googleはこのほど、今年で4回目となる、ゼロデイ脆弱性に関するレビューを行い、報告書を公開しました。これらの脆弱性は解決策が見つかっていないものを指します。 Googleは今年の報告で、開発元であるベンダーが脆弱性に対するパッチをリリースしても、販売者であるAndroidスマホベンダーのパッチリリースが遅れていると指摘しました。 ■3行で分かる、この記事のポイント 1. Googleがゼロデイ脆弱性に関する年次報告書を公開した。 2. Androidでは開発元のパッチ・リリースとスマホベンダーのパッチ・リリースの間にギャップがある。 3. ゼロデイ脆弱性の40％が過去に見つかった脆弱性のバリアント。 ユーザーに対するパッチのリリースが遅すぎる Googleは2022年通年で、開発元がセキュリティパッチをリリースしても、Androidスマホベンダーが即座に対応せず、スマホユーザーに対する
Chromeの深刻なバグ、Apple従業員が発見していたが報告せず - iPhone Mania
Googleが提供するWebブラウザ「Chrome」の脆弱性について、Appleの従業員が問題を認識していたにもかかわらず、何らかの理由で報告を見合わせていたことが分かりました。このバグはすでに修正されています。 ■3行で分かる、この記事のポイント 1. Chromeに重大な脆弱性が存在していた。 2. Appleの従業員が発見したが報告せず、代わりに別の人物が報告した。 3. バグはすでに対処済。 報奨金は別の人物が受け取った Googleの従業員が開発者向けのWebフォーラム（Chromium）で明かしたところによると、問題となったChromeのバグは、2022年に開催されたハッキング大会（HXP CTF 2022）にチームで参加していた、Appleのセキュリティエンジニアが発見したそうです。 しかし何らかの理由によって、COPYと名乗るこのチームは報告を見合わせていたことが判明しまし
Google、今年3度目のChromeの緊急アップデートをリリース - iPhone Mania
Googleは、現地時間4月14日付けでWindows、Mac、Linux用にChromeブラウザバージョン100.0.4896.127をリリースしました。 すでに脆弱性が悪用された事例も [CVE-2022-1364]と名付けられた脆弱性が、最新バージョンのChromeで修正されています。Googleいわく、この脆弱性が実際に悪用された事例が存在するとのことです。脆弱性は、Googleの脅威分析グループのクレマン・レシーニュ氏により4月13日に報告されました。 3月にも緊急アップデートが公開 Googleは、現地時間3月25日にもChromeの緊急セキュリティアップデートをリリースしています。このアップデートでは、脆弱性[CVE-2022-1096]への対策が講じられました。 Source:Google via The Register Photo:Google (lexi)
ChromeとEdgeユーザーは至急最新版に更新すべき〜攻撃の危険性大 - iPhone Mania
WebブラウザのGoogle Chrome、およびMicrosoft Edgeにセキュリティ上の脆弱性があるとして、Google、Microsoftがそれぞれ緊急アップデートをリリースしました。 両ブラウザのユーザーは、できるだけ早く最新版に更新する必要があります。 Googleは25日にセキュリティアップデートをリリース 現地時間3月25日、GoogleはWindows向けのGoogle Chrome Stableチャンネル（すべてのテストが完了しているチャンネル）の、緊急セキュリティアップデート（バージョン99.0.4844.84）をリリースしました。MacとLinux版についても近日中にリリースするとしています。 同アップデートはゼロデイ攻撃対策であり、Googleはこの脆弱性CVE-2022-1096の存在を認識している、と公式ブログに記しています。 できるだけ早く最新版にアップデ
Google、脆弱性を発見した研究者達に計10億円を支払ったと発表 - iPhone Mania
Googleは現地時間2月10日、2021年の脆弱性報奨金プログラムの支給総額が870万ドル（約10億円）に達したと発表しました。1件あたりの最高額は15万7,000ドル（約1,800万円）となっています。 Googleの脆弱性報奨金プログラム Googleは、自社サービスの脆弱性を発見した一般の研究者に対して報奨金を支払う「脆弱性報奨金プログラム（Vulnerability Rewards Program）」を実施しています。 2021年にGoogleが支払った報奨金総額は870万ドル（約10億円）に達しており、過去最高額となりました。プログラム開始以降、報奨金の支払総額は年々増加しており、2015年と比較すると4倍以上となっています。 最高額は約1,800万円 発表によると、2021年に支払われた1件あたりの最高額は15万7,000ドル（約1,800万円）となっており、プログラム全体で
Chromeブラウザは今すぐアップデートすべき〜北朝鮮ハッカーが脆弱性突いていた - iPhone Mania
もし現在、WindowsやMac、LinuxでChromeブラウザを使っているなら、今すぐアップデートすべきです。Googleは現地時間2月4日、非常に深刻な脆弱性を修正したアップデート（バージョン88.0.4324.150）をリリースしました。 セキュリティ深刻度「高い」脆弱性 Googleはセキュリティ深刻度を「高い（high）」とし、今回修正した脆弱性が「CVE-2021-21148: ヒープベースのバッファオーバーフロー」であると説明しています。 米メディアZDNetによると、「CVE-2021-21148」とはゼロデイ攻撃のIDであり、V8（JavaScriptエンジン）において、確保したメモリ領域（バッファ）を超えてデータが入力されることを許してしまう脆弱性を示しているとのことです。 北朝鮮のハッカーが攻撃を仕掛けていた GoogleによればChromeのこのバグは、セキュリテ
iPhoneやMacのカメラが乗っ取られる脆弱性、Appleは修正済み - iPhone Mania
iPhoneやMacに、カメラを乗っ取られてしまう危険性のある脆弱性が発見されていました。Appleはソフトウェアアップデートで脆弱性を修正済みです。 悪意あるWebサイトでカメラを乗っ取られる脆弱性 セキュリティ研究者のライアン・ピクレン氏は、iPhoneやMacの標準ブラウザであるSafariに脆弱性がないかを探し回った結果、7つの脆弱性を発見しました。 7つのうち3つを組み合わせると悪意あるWebサイトを訪問した際にカメラにアクセスされてしまう危険性があることを発見したピクレン氏は、2019年12月にAppleに情報提供していました。 Appleは、カメラに関する脆弱姓を2020年1月28日に公開したSafari 13.0.5で修正し、その他の脆弱性は3月24日に公開されたSafari 13.1で修正しています。 Apple、バグ発見者に支払う報奨金上限を引き上げ Appleは、バグ
AppleのサードパーティーCookie制限機能「ITP」の複数の欠陥をGoogleが指摘
AppleがSafariに搭載するクロスサイトトラッキング制限機能「ITP」に個人情報漏えいにつながる欠陥があったと、Googleが論文で指摘した。 米Googleの情報セキュリティエンジニアリングチームは1月22日（現地時間）、米AppleのSafariブラウザの「Intelligent Tracking Prevention」（ITP）にある個人情報の漏えいにつながる欠陥についての論文を公開（リンク先はPDF）した。 ITPは、2017年10月にSafariに搭載されたプライバシー機能。サードパーティーCookieによるクロスサイトトラッキングを制限する。Googleは、ITPのリストはユーザーがアクセスしたWebサイトに関する情報を暗黙的に保存するためアクセス可能になっていたことや、攻撃者がフィンガープリントを作成できる欠陥があったと指摘する。セキュリティ研究者のルカス・オルジェニク
【注意】Google Chromeデスクトップ版に深刻な脆弱性、アップデートを
Google Chromeデスクトップ版に、深刻な脆弱性が発見され、Googleがアップデートを配信しています。Mac、Windows、Linux版のChromeユーザーは、速やかなアップデートをお勧めします。 Chromeにゼロデイ脆弱性、研究者が発見 Googleは現地時間10月31日、WebブラウザGoogle ChromeのMac、Windows、Linux向けにアップデート（バージョン 78.0.3904.87）を公開しました。 同社は、アップデートの内容について、2つのセキュリティ修正としており、詳しくは説明していません。これは、脆弱性の詳細が知られることによる悪用を防ぐ目的です。 2つの修正のうち1つは、ゼロデイ脆弱性と呼ばれる深刻なもので、Chromeのオーディオコンポーネントから、セキュリティ企業カスペルスキーの研究者アントン・イワノフ氏とアレクシー・クラエフ氏が発見し、
Apple、iOSの脆弱性についてGoogleの説明に反論「半年前に対応済み」 - iPhone Mania
Appleは現地時間9月6日、iPhoneで訪問するだけで攻撃されるWebサイトが2年間も放置されていた、というGoogle Project Zeroの研究者が公開した脆弱性について、声明を発表しました。 Apple、Googleの説明に反論 Appleは、「iOSのセキュリティについてのメッセージ（A message about iOS security）」と題した声明を公開し、Google Project Zeroの研究者が先日公表した、iPhoneの脆弱性について説明しています。 Googleの説明では、脆弱性をついて数多くのWebサイトがハッキングされており、何万人もの人が狙われているような印象を受けます。 しかしAppleは、この脆弱性は2019年2月のアップデートで半年も前に修正済みであり、Googleの説明は「間違った印象を与えるもの」と否定しています。 ハッキングされていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた Googleの脆弱性調査プロジェクト「Project Zero」が、Appleが2月の「iOS 12.1.4」で対処した脆弱性について説明した。これらの脆弱性を悪用するエクスプロイトは幾つかのWebサイトに仕込まれ、訪問するiOS 10以降搭載のiPhoneを無差別に攻撃していた。 米Googleの脆弱性調査プロジェクト「Project Zero」は8月29日（現地時間）、米Appleに2月1日に報告し、Appleが2月7日にiOS 12.1.4のアップデートで対処したエクスプロイト（OSの脆弱性を攻撃するプログラム）の詳細を説明した。 このエクスプロイトは、iOS 10～iOS 12までのほぼすべてのバージョンをカバーし、少なくとも過去2年間使われていたとい
iOSの脆弱性悪用した攻撃、最新iOS12.4でも一部未対応か - iPhone Mania
GoogleのPeoject Zeroは新たに、iOSでセキュリティ上の脆弱性が6つ発見されたと指摘しました。このうち5つはiOS12.4で対処済であるものの、1つは未だに対処されていないそうです。 未対応のバグも GoogleのProject Zeroとは、企業が対処する前に脆弱性を利用した「ゼロデイ攻撃」が行われないよう、ソフトウェアの脆弱性を発見し該当企業に報告を行うプロジェクトです。 Project Zeroの研究者が今回明らかにしたのは、iMessageを利用してターゲットのiPhoneに攻撃を加えることを可能にする6つのバグです。これらの「非交流型（interactionless/zero interaction）」と呼ばれるバグのうち、6つのうち4つはiMessageに不正な形式のメッセージを送るだけで攻撃が可能なもので、7月上旬に問題となった脆弱性（iOS12.3で対処済）
TechCrunch
Welcome back to The Station, your central hub for all past, present and future means of moving people and packages from Point A to Point B.
MacでChromeを利用している人は今すぐアップデートを!ゼロデイ脆弱性あり
Googleは、ブラウザ「Chrome」において、最近攻撃で活発に利用されたゼロデイ脆弱性を突いたexploit（悪用ツール）に対策を施したバージョンをリリースしました。Mac/Windows/Linuxの全てのChromeユーザにできるだけ早くアップデートするように推奨されています。 Chromeのアップデート警告。あなたのChromeにも出ませんでしたか？ 3月1日にリリースされたChromeのパッチは、CVE-2019-5786として識別されているセキュリティ上の欠陥のための修正がされています。その他の変更を加えずに、上記のセキュリティ問題を解決しただけのアップデートとなっていて、Chromeバージョン72.0.3626121までの、Mac/Windows/Linuxの3つのすべてのOS用Chromeに適用されます。 このセキュリティ上の欠陥はChromeのすべてのデスクトップ版に影
AppleのmacOSカーネルに未解決の脆弱性、Google Project Zeroが情報公開
Google側が指定した90日の期限を過ぎても、Appleがパッチを提供しなかったとして、Project Zeroが脆弱性情報の公開に踏み切った。 AppleのmacOSカーネル「XNU」に脆弱性が見つかったとして、GoogleのProject Zeroチームが情報を公開した。Appleには2018年11月30日に連絡したが、Google側が指定した90日の期限を過ぎてもAppleがパッチを提供しなかったとして、2019年2月28日付で一方的に公開に踏み切った。 Google Project Zeroのページに掲載された情報によると、XNUに搭載されているコピーオンライト（COW）の機能に関連して、ユーザーが保有するファイルシステムイメージのマウント経由でCOWの挙動がバイパスされる脆弱性が存在する。 重要度は「高」に分類しており、この脆弱性について検証するためのコンセプト実証コードも公開
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chromeに7件の脆弱性を修正するアップデート。うち1件はすでに悪用の恐れあり
Androidスマートフォンの一部に「最初から」潜む脆弱性、新たに146件も見つかる
TechCrunch
「Google Chrome」にゼロデイ脆弱性 ～ローカルPDFファイルを開くと個人情報が漏洩／Googleは4月下旬の修正を約束
