Wi-Fi Direct対応デバイスに対し、所有者の承認なしに強制的に接続を確立したり、ファイルを送りつけたりする脆弱性攻撃はどれか。

2026年3月8日

Wi-Fi Directの認証実装に不備がある場合、攻撃者はPIN入力などをバイパスしてデバイス間接続を確立し、情報窃取やマルウェア転送を行うことができる。

機械学習のトレーニングデータセットに、意図的に誤ったラベルのデータを混入させ、学習済みモデルの判断精度を低下させたり特定のバックドアを仕込んだりする攻撃はどれか。

GitHub ActionsなどのCI/CD環境において、外部のPull Requestからトリガーされるワークフローが、リポジトリのSecrets（機密情報）にアクセスできるように設定されている場合の脆弱性はどれか。