#zero-day

GoogleのThreat Intelligence Groupが、AIが開発した初の既知ゼロデイエクスプロイトを実使用前に検出した。人気のオープンソース管理ツールの2FAをバイパスするPythonスクリプトで、大規模攻撃が開始される前に阻止された。

PDFは古い形式だが、いまも攻撃者にとって強い入口だ。AdobeのCVE-2026-34621修正が重いのは、欠陥の深刻さだけでなく、そのbugがすでに数カ月も実戦投入されていたからだ。