Tencent Cloud の AI Agent がボット対策を回避:Alibaba Amap から導線情報を窃取

Tencent Cloud-Linked AI Agent Fleet Bypasses Amap Anti-Bot Protections

2026/10/07 gbhackers — Tencent Cloud のインフラを悪用して Alibaba Amap のボット対策を回避し、人々の経路選択に関する統計情報を収集する AI エージェント群を、研究者たちが発見した。2026年10月4日に公開された報告では、Tencent の Hunyuan エコシステムと関連する可能性があるサンドボックスを通じて、この活動が行われたとされている。ただし、攻撃に関与した具体的な運用主体/モデルについては確認されていない。

Continue reading “Tencent Cloud の AI Agent がボット対策を回避:Alibaba Amap から導線情報を窃取”

Google Chrome のアップデート:4 件の深刻なメモリ・セーフティ欠陥を含む 247 件の脆弱性を修正

Google Chrome Update Fixes Massive 247 Vulnerabilities, Including 4 Code Execution Flaws

2026/10/07 CyberSecurityNews — Google が 2026年10月6日にリリースしたのは、Windows/Mac/Linux 向け Chrome の大規模なセキュリティ・アップデートであり、4 件の深刻なメモリ・セーフティの欠陥を含む 247 件の脆弱性が修正された。修正版は、Windows/Mac 向けの 155.0.8059.39/.40、Linux 向けの 155.0.8059.39 として提供されている。Google の発表では、解放後使用 (Use-After-Free) に関する深刻な脆弱性が特定されており、コード実行の可能性が懸念される。ただし、具体的な悪用方法は説明されておらず、任意のコード実行が可能であることも確認されていない。

Continue reading “Google Chrome のアップデート:4 件の深刻なメモリ・セーフティ欠陥を含む 247 件の脆弱性を修正”