マルウェア本体は攻撃コードを持たず、Hugging FaceのAIモデルに攻撃コードを生成させるらしい。現状は検知回避に向けた実証実験的な面が強いとのこと。

LAMEHUG（不完全なハグ）という呼称は、生成結果が攻撃者の意図通りにならない（不完全なコードになる）可能性もあることの暗示だろうか。

生成AIがついに実戦投入　革新的なマルウェア「LAMEHUG」のヤバイ手口 - ITmedia エンタープライズ
https://www.itmedia.co.jp/enterprise/articles/2508/10/news015.html

#セキュリティ #生成AI

能動的サイバー防御、半数超が業務への影響なし　運用は2年後、情報収集に専念　主要企業アンケート
https://www.itmedia.co.jp/news/articles/2508/18/news108.html

#itmedia_news #速報 #セキュリティ

あなたの家のNASも載ってるかも!? ネット上の“公開資産”を勝手に調査する「Censys」から情報を削除する【イニシャルB】
https://internet.watch.impress.co.jp/docs/column/shimizu/2037089.html

#internet_watch_impress #トピック #セキュリティ #その他 #ハードウェア #LAN機器 #ストレージ

NASの情報を勝手に公開!?　IPアドレスにポート、さらに所在地まで晒してしまうCensysに自分の情報が載っていないか、動画で調べ方を解説【清水理史の「イニシャルB」チャンネル】
https://internet.watch.impress.co.jp/docs/column/shimizumovie/2039261.html

#internet_watch_impress #トピック #セキュリティ #その他 #ハードウェア #LAN機器 #ストレージ

海外旅行前に申請するESTAやETA、Google検索上位の広告リンクは無視して！【読めば身に付くネットリテラシー】
https://internet.watch.impress.co.jp/docs/column/netliteracy/2038852.html

#internet_watch_impress #トピック #セキュリティ #その他

コンサートの無料配信をうたい詐欺サイトへ誘導、タレントのなりすましXアカウントにSTARTOが法的対応
https://internet.watch.impress.co.jp/docs/news/2038956.html

#internet_watch_impress #トピック #セキュリティ #詐欺_フィッシング

【注目記事】インターネットの「匿名」は、どれくらい匿名なんですか？　“匿名”と“匿名性”をめぐる不安に、IIJの専門家が答えます
https://internet.watch.impress.co.jp/docs/readitnow/2038087.html

#internet_watch_impress #トピック #セキュリティ #その他

Probely入門！DASTツール「Probely」を試してみた。
https://dev.classmethod.jp/articles/probely-dast-kdpn-2508/

#dev_classmethod #Snyk #セキュリティ

大手メーカーのネット家電も続々対応、セキュリティラベリング制度「JC-STAR」を解説！　「清水理史の『イニシャルB』チャンネル」プレイバック
https://internet.watch.impress.co.jp/docs/index/2037960.html

#internet_watch_impress #トピック #IoT #セキュリティ #その他