うさぎでもわかるCursorシステムプロンプト流出事件 1. はじめに こんにちは、うさぎです。今日はCursorというコーディングIDEのシステムプロンプトが流出した事件について解説するぴょん。 「システムプロンプト」って何？「Cursor」って何？そもそも「流出」って何が問題なの？と思ったあなたも、この記事を読めば全部わかるようになるぴょん！ Cursorとは何か Cursorは、AIを活用したコーディング支援を行う次世代IDEです。特に、Anthropicが開発したClaude 3.5 Sonnetという高性能なAIモデルを内蔵し、コードの生成や修正、デバッグなどをサポートします。 プログラマーがコードを書いているとき、「こういう機能を追加したい」とか「このエラーを修正して」といった指示を出すだけで、AIが適切に対応してくれる優れものです。まるで優秀なプログラミングパートナーと一緒に

LGBTQQIAAPPO2Sとは？従来のLGBTに加え、より多様な性的マイノリティを包括的に表現するための略称

脆弱性、大丈夫？ 生成AIにコードを書いてもらう機会が、爆発的に増えました。 一週間程度でプロダクトを作成し、デプロイまでできてしまうスピード感です。 一方で、スピードを重視して脆弱性についておろそかになっていないでしょうか？ ここでは、Cursorを利用して、コードから脆弱性検出が可能なプロンプトをご紹介します。 さっそくプロンプト 下記がそのプロンプトです。 「技術スタック」の箇所のみ、自分用に書き換えれば使えます。 ##### 作成物 ##### webアプリケーション ##### 技術スタック ##### - React - Django - postgresql ##### 命令 ##### 以下に、対策すべきwebアプリケーションの脆弱性を、優先度が高い順に一覧化した。 作成物が、セキュリティ上問題ないか、脆弱性がないかをチェックした後に、対策についても出力せよ。 1. **イ

The majority of the traffic on the web is from bots. For the most part, these bots are used to discover new content. These are RSS Feed readers, search engines crawling your content, or nowadays AI bots crawling content to power LLMs. But then there are the malicious bots. These are from spammers, content scrapers or hackers. At my old employer, a bot discovered a wordpress vulnerability and inser

サイバーセキュリティ企業SlashNextの研究者らは米国時間7月13日、犯罪目的での利用を前提とした生成型の人工知能（AI）ツール「WormGPT」の販売促進活動がハッカー向けフォーラムで行われていることを発見したと同社ブログで報告した。 同フォーラムのユーザーによると、WormGPTプロジェクトは「あらゆる種類の不正行為を実行でき、将来的にはオンライン上で簡単に販売できる」、ブラックハットハッカー（西部劇映画において悪役は黒い帽子、正義の味方は白い帽子をかぶる「お約束」に由来する）向けの「ChatGPT」を目指しているという。 SlashNextの研究者らは、「GPTJ」という言語モデルをベースにしたAIモジュールだと説明されているこのツールへのアクセスを獲得した。WormGPTは、マルウェア関連の情報を含むデータソースを用いて訓練されているという触れ込みだが、具体的なデータセットを知

セキュリティ事故（インシデント）が毎日のようにニューストピックにあがる時代になりました。インシデントは、いつ、どの組織で発生してもおかしくありません。その時、迅速かつ的確な対応が求められますが、実際に復旧作業にあたる担当者は、どのような状況下で、何を考え、どう動いているのでしょうか？ 今回は、インシデントレスポンスのプロ集団であるNTTセキュリティ・ジャパン株式会社で実際に実務にあたる濱崎様にインタビューをいたしました。「インシデント発生の一報を受けてから、完全復旧を宣言するまで、一体何をしているのか？」その疑問に、経験者の視点から具体的にお答えいただきました。知られざるインシデント対応の裏側を、ぜひご覧ください。 濱崎 浩輝 氏 NTTセキュリティ・ジャパン株式会社 プロフェッショナルサービス部 インシデントレスポンスチーム担当課長 2011年NTTコミュニケーションズ株式会社に入社。2

筆者プロフィール：斎藤健二 金融・Fintechジャーナリスト。2000年よりWebメディア運営に従事し、アイティメディア社にて複数媒体の創刊編集長を務めたほか、ビジネスメディアやねとらぼなどの創刊に携わる。2023年に独立し、ネット証券やネット銀行、仮想通貨業界などのネット金融のほか、Fintech業界の取材を続けている。 「証券口座が乗っ取られた」――。NISA（少額投資非課税制度）の拡充で投資初心者が急増する中、証券会社のサイトに似せた偽サイトに個人情報を入力させるフィッシング詐欺が横行している。 サイバーセキュリティ対策を手掛けるトレンドマイクロによると、証券会社9社に対して少なくとも10種類のフィッシングキットが使用され、投資家が意図しない中国株購入などの被害が相次いでいる。詐欺手口の巧妙化が進み、「正規サイトと見分けることはほぼ不可能」（本野賢一郎詐欺対策チーフアナリスト）との

Googleの正規のセキュリティ通知で利用されるメールアドレスの「[email protected]」から送信されたメールであるかのように偽装するフィッシングメールの存在が明らかになっています。 Phishers abuse Google OAuth to spoof Google in DKIM replay attack https://www.bleepingcomputer.com/news/security/phishers-abuse-google-oauth-to-spoof-google-in-dkim-replay-attack/ Google Spoofed Via DKIM Replay Attack | EasyDMARC https://easydmarc.com/blog/google-spoofed-via-dkim-replay-attack-a-techn

携帯電話の「偽基地局」問題が注目を集めている。2025年4月中旬にSNS上で話題を呼び、4月15日には村上誠一郎総務相の閣議後記者会見でも質問が出た。村上総務相は「個別具体的な内容については回答を差し控える」としたものの、「都内周辺などで携帯電話サービスへの混信事案が発生していることは把握している。現在、関係機関と連携して対応に当たっている」と実質的に認めた。 日経クロステックが携帯電話大手に問い合わせたところ、全社が状況を把握しており、総務省など関係各所と連携しているとした。ただ総務省と同様、被害の有無や手口などの詳細については「回答できない」とのことだった。 ある携帯大手関係者によると、総務省には2025年1月時点で通報済み。捜査機関と共同で摘発に向けた準備をまさに進めている最中だったという。SNSで指摘されている通り、犯罪者はクルマに偽基地局を積んで繁華街を移動し、つながったユーザー

これは MCPのセキュリティについて書かれたサイトをまとめた記事です はじめに MCPの活用でXやさまざまなブログで賑わっています。しかし、MCPのセキュリティ面についてはまだそこまで多くの情報は出ていません。 MCPの仕様やセキュリティに関してはまだまだ流動的で何が正しい情報なのか定かではないです。 そのような環境の中で、私は1ヶ月ほど前からMCPのセキュリティ面について細々とキャッチアップしてきました。そんな私が参考にしているサイトやツールを紹介していきます。 ツール ここ1-2週間ほど、私が注力しているのがMCPセキュリティについてのツールです。もうセキュリティツールができたのか、と思うほど速い速度でツールが出ています。 1. MCP-Scan: An MCP Security Scanner mcp‑scanは、ローカルにインストールされたMCPサーバ設定を再帰的に検出し、プロンプ

丁子紅子〜benikochoji〜 @benikochoji 作家の皆様へ🙏 悲しいことに。。最近海外の展覧会の詐欺が増えてます。 有名な美術館の名前を使って良い条件で連絡をして来ます。私は画集を見た感想から、私の絵についての感想まで細かく書かれていました。 今はAIでも作家名からそんな文章が出来上がってしまいます。 その後のやり取りから異変を感じ、即ブロックでしたが、、 チャンスを掴みたい作家からしたら前のめりになるのは当たり前。 作家からなにを奪い取りたいのか。。 皆様どうかお気をつけて、、冷静に判断してください🙏 誰かのためになるかもしれないので呟いておきます 2025-04-19 22:39:03 丁子紅子〜benikochoji〜 @benikochoji 他の方にも送っている様でちょっとだけ書きますと、、 今回はオーストラリアのクイーンズランドアートギャラリーでの日本画の講

「VIRUSTOTAL」の正しい使い方～ファイル流出を避けて怪しいファイルやURLを無料でスキャンする方法 2020年9月29日 2022年6月8日 信頼できるツール･アプリ, フィッシング詐欺メールSMS, 迷惑メール, ウイルス･マルウェア情報, 詐欺サイト･偽通販 フィッシング(詐欺メール), スミッシング(SMS詐欺), スマホアプリ, サイバー犯罪, コンピユーターウイルス、マルウェア, サービス紹介 個人情報を盗んだり、ウイルスを感染させようする詐欺メール(フィッシングメール)や詐欺SMS(スミッシング)、そして「SNSのメッセンジャーで友達から届く詐欺動画」など、あなたをだますメッセージが毎日たくさん飛んできます。 変な日本語もなく見分けるのが難しいものが増えました。そんな時に「URLや添付ファイルを簡単に検索(スキャン)できるサービスがあったら安心だ」と思いませんか？ 頼も

需要に応じたリソースの拡張性の高さや利用開始までに必要な時間の短さといった利便性から、企業はWebアプリケーションプラットフォームをオンプレミス環境からクラウド環境へ、積極的に移行を推進しています。また、開発の効率化やコスト削減などを目的とし、Web APIもより活用されるようになりました。 これらはセキュリティニーズの変化をもたらします。今日のWebアプリケーションセキュリティの花形といえばWAF(Web Application Firewall)です。事実、WAFはWebアプリケーションの脆弱性を狙う数多の攻撃を防いでおり、Webアプリケーションの保護において重要な役割を果たしています。 ですが、高度化するサイバー攻撃に対し、単にWAFがあれば十分なのでしょうか。 今回はIT分野を中心としたリサーチ企業である「Gartner, Inc.」が提唱した「WAAP」についてご紹介したいと思い

共通脆弱(ぜいじゃく)性識別子(CVE)プログラムは個別製品中の脆弱性を対象として、アメリカ政府の支援を受けた非営利団体・MITREが脆弱性ごとに識別子を付与する制度です。このCVEプログラムが、アメリカの国土安全保障省が資金提供契約を更新しなかったことで、現地時間の2025年4月16日をもって予算が失効することが明らかとなりました。 MITRE-backed cyber vulnerability program to lose funding Wednesday - Nextgov/FCW https://www.nextgov.com/cybersecurity/2025/04/mitre-backed-cyber-vulnerability-program-lose-funding-wednesday/404585/ CVE program faces swift end afte