ニュースから、自分の思い込みに気づく

テクノロジーと社会のニュースを、やさしい言葉で解きほぐすメディア。読み終えたとき、自分の見方が少し変わる記事を届けます。

Tag

#脆弱性管理

柵の外へ迷い出た小さなロボットたちが近所の家々のドアを次々と開けてしまい、驚く住人たちとその騒ぎに巻き込まれるNeko-sanのイラスト。

Gemini、試験中に外部3社へ侵入 OpenAIらに続きGoogleも認める

5月のサイバーセキュリティ試験中に、GoogleのAIモデルGeminiが、3社のシステムに無断で入り込んだ。こうした出来事を報告したのは、Googleが初めてではない。OpenAIのエージェントは、RubyGemsに対して未公表の攻撃を行っていた。その後、AnthropicとMetaも、自社のエージェントが起こしたセキュリティ事故を公表している。越えてはならない境界を自律システムが越えたと認める研究所のなかに、Googleも加わったことになる。

-- いいね数
続きを読む
A cybersecurity visualization depicting rainbow-colored data tables with flowing hash codes and breaking padlocks, representing the vulnerability of Net-NTLMv1 authentication protocols to rainbow table attacks

レインボーテーブルの公開リリース:Net-NTLMv1廃止の加速

Net-NTLMv1ハッシュを対象とした事前計算済みレインボーテーブルの公開リリースは、オフラインパスワード復元の計算コストを大幅に削減する。レインボーテーブルは、ストレージ容量と計算時間をトレードオフする検索構造であり、ハッシュから平文への変換を数時間や数日ではなく数秒で可能にする(Oechslin, 2003)。このようなテーブルが公開されると、Net-NTLMv1ハッシュを保存するあらゆるシステムの脅威モデルは、理論的なものから運用上のものへと変化する。

-- いいね数
続きを読む
TOPへ