カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 773 件

セキュリティCloudflare Blog2026/09/24

Cloudflareは、ContainersおよびSandboxes製品においてテナント間のデータ漏洩を可能にするストレージ設定の不備を検出し、15日以内に修正。悪用の証拠は見つからなかった。

セキュリティ404 Media2026/09/24

FBI職員データを入手したShinyHuntersグループが、同局の秘密ハッキングチーム「Remote Operations Unit（ROU）」隊員の身元、住所、家族情報まで流出させた。

セキュリティBleepingComputer2026/09/24

Group-IBの研究者らが、TVTap IPTVアプリを装った偽のGoogle Playページ経由で配布され、30以上の銀行フィッシングオーバーレイを含む新たなAndroid MaaSプラットフォーム「RemControl」を発見した。

セキュリティBleepingComputer2026/09/23

スウェーデンデータ保護当局（IMY）は、2025年8月のサイバー攻撃における不十分なセキュリティ対策を理由に、HRソフトウェアプロバイダーのMiljödataに18万3000ドルの制裁金を科した。

セキュリティBleepingComputer2026/09/23

Varonisの研究者らが、Microsoft Entraで特権アカウントが侵害された場合、偽の外部MFAプロバイダーを登録することでユーザーのパスワードを平文で盗み取れる「TrustSink」攻撃を明らかにした。

セキュリティBleepingComputer2026/09/22

バイラルAIキャラクターのティリー・ノーウッドと話したいユーザーは、通話接続前にDidit提供の生体認証による年齢確認をパスする必要があり、通話中は感情状態分析も実施される。

セキュリティXataka2026/09/22

米軍のチャットボットが誤った報告をしたため、中国艦船を停止させる作戦が開始されたが、最後に誤りが判明した。

セキュリティPC Gamer2026/09/22

Gigabyteは、マザーボードソフトウェア「Gigabyte Control Center」の2つのカーネルドライバーにおける脆弱性を修正版で対処し、ローカル攻撃者がシステム上で完全な特権を取得できる問題を解消した。

セキュリティBleepingComputer2026/09/22

CISAは、Zyxel GS1900シリーズスイッチのCVE-2026-7273が積極的に悪用されていることを確認し、連邦民間機関に木曜までにパッチを適用することを義務付けた。

セキュリティArs Technica2026/09/22

Metaの新AIアシスタントMuseで、macOS上の任意のアプリやターミナルコマンドが認証トークンを窃取し、ユーザーのMuseアカウントへの完全アクセスを得られるクリティカルなゼロデイ脆弱性が発見された。

セキュリティTRT Haber Türkiye2026/09/21

イスタンブールで実施された作戦により213人の容疑者が拘束され、うち133人に逮捕請求、56人が司法管理の下で送致された。

セキュリティBleepingComputer2026/09/21

WordPressコアのClick2Shell CSRF脆弱性により、管理者がリンクを訪問するとリモートでPHPコードが実行される恐れがあり、バージョン7.1.1で修正された。