Almana | 厳選技術ニュース

攻撃者が遠隔から任意のコードを実行できてしまう脆弱性。システム制御を奪われる危険性が非常に高い。

脆弱性の深刻度を定量的に評価するための国際標準システム。CVSSスコアでリスクレベルを把握する。

開発者やベンダーに知られておらず、対策パッチが提供されていない脆弱性。発見後すぐに悪用されるリスクがある。

コンパイル時に変数の型チェックが行われるプログラミング言語。実行時エラーの早期発見に繋がり、コードの安全性を高める。

金融取引情報を盗むことを目的としたマルウェア。オンラインバンキングや決済情報を不正に取得する。

ユーティリティファーストなCSSフレームワーク。デザインシステムを構築する際に、素早くUIコンポーネントをスタイリングできる。

AIツールに指示を与え、その出力に乗る形でハッキングを行う手法。Vibe Codingの攻撃版で、専門知識がなくてもAIの力で攻撃を実行できる点が懸念されている。

AIモデル、特にGPTを利用してサイバー攻撃を支援するツールや手法。攻撃の自動化や効率化に用いられる。

ALPHVとも呼ばれるランサムウェア。Rust言語で書かれ、RaaS（Ransomware as a Service）モデルで運営される。企業のデータを暗号化し身代金を要求する。

外部データソースを検索し、その情報を基にAIが回答を生成する技術。回答の正確性と関連性を向上させる。