#
#CVE
4件の記事
security
CoSnitch（CVE-2026-24301）解説｜CopilotがGmailを1クリックで盗み8ヶ月放置された理由
Varonis発見のCoSnitchはCopilot Personalに3つの脆弱性を連鎖させ、リンク1回でGmail・Driveを丸ごと漏洩させた。AIが自分の欠陥を暴露した「メタハッキング」の実態と8ヶ月パッチ遅延の問題を解説。
#Microsoft Copilot#セキュリティ#CVE#プロンプトインジェクション
Dev Tools
OpenClaw（旧Moltbot）のセキュリティリスク総点検｜512件の脆弱性とMeta使用禁止の背景【2026年2月】
GitHub星19万超のAIエージェント「OpenClaw」に512件の脆弱性、CVE-2026-25253（CVSS 8.8）、ClawHub悪意あるスキル800件超。Microsoft・Meta・CrowdStrikeの公式見解と、エンジニアが今すぐ確認すべき対策を解説。
#OpenClaw#セキュリティ#AIエージェント#脆弱性
Dev Tools
IDEsaster｜Cursor・Copilot・Claude Code 全AI IDEに共通する脆弱性の正体【CVE 24件】
セキュリティ研究者が6ヶ月かけて発見した「IDEsaster」。全AI IDEに共通する脆弱性クラス、CVE 24件・最大CVSS 9.8の詳細と、今すぐ変更すべきVS Code設定3つを解説。
#IDEsaster#セキュリティ#AI IDE#Cursor
Dev Tools
VS Code拡張機能の脆弱性まとめ｜Live Server・Code Runnerの対策【2026年2月】
Live Server・Code Runner・Markdown Preview Enhancedに未修正の重大脆弱性が発覚。合計1.25億インストールが影響を受ける。拡張機能別の危険度と、今すぐできる具体的な対策をチェックリスト形式で解説。
#VS Code#セキュリティ#脆弱性#CVE
