タグ: 脆弱性

"脆弱性" が付いた記事と Wiki ページ

• プロンプトインジェクション

  ユーザー入力にシステムプロンプトを改ざんするコードを混在させる攻撃手法

• ChatGPTのコード実行環境にDNSトンネリングによるデータ漏洩の脆弱性が発覚

  2026年3月31日

  ChatGPTのData Analysis環境にDNSトンネリングによるデータ漏洩の脆弱性をCheck Pointが発見。攻撃の仕組み、漏洩リスク、OpenAIの対応、ユーザーの対策を解説。

• Palo Alto Cortex XDR の振る舞い検知ルールが解読・バイパスされた脆弱性の全容

  2026年3月18日

  Cortex XDR エージェントの BIOC ルールが AES 暗号化キーのハードコードにより解読可能だった脆弱性の技術解説。ccmcache 許可リストによる検知バイパスの手口と修正内容を詳述。