A convincing Microsoft lookalike tricks users into downloading malware that steals passwords, payments, and account access.
DPRK-linked actors use GitHub C2 and LNK phishing in South Korea, enabling persistent PowerShell control and data ...
AI chatbots make it possible for people who can’t code to build apps, sites and tools. But it’s decidedly problematic.
Axios 1.14.1 and 0.30.4 injected malicious plain-crypto-js@4.2.1 after npm compromise on March 31, 2026, deploying ...
Hackers hijacked the npm account of the Axios package, a JavaScript HTTP client with 100M+ weekly downloads, to deliver ...
On March 31, 2026, the popular HTTP client Axios experienced a supply chain attack, causing two newly published npm packages ...
生成AIは、もはや論文執筆に欠かせないツールとなりつつあります。PubMed収載の生物医学抄録を対象にした大規模解析では、2024年の抄録の少なくとも13.5%がLLMで処理された可能性が示されており、AI支援の論文執筆は珍しくは無くなっています(Kobak et al., 2025)。 ただし、AIは「検証可能で再現可能な論文」を自動的に保証するわけではありません。医学質問に対するChatGPT ...
The financially motivated cybercriminal threat actor Storm-1175 operates high-velocity ransomware campaigns that weaponize ...
With almost 175,000 npm projects listing the library as a dependency, the attack had a huge cascade effect and shows how ...
An incident of LinkedIn malware means jobseekers and employers need to take more care with their applications and ...
Google、AI採用のサイバー防御イニシアチブ発表 「Magika」オープンソース化も Googleは、「防衛者のジレンマ」に対処するための新イニシアチブ「AI Cyber Defense Initiative」の立ち上げを発表した。また、Gmailなどで活用しているAI採用マルウェア検出ツール「Magika」をオープンソース化した。(2024/2/16) ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する