カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 773 件

セキュリティBleepingComputer2026/09/21

FBIのCJISセキュリティポリシー2026年6月25日付版6.1は、暗号鍵長を256ビットに引き上げ、脆弱性スキャン頻度を月次化した。監査移行期限とMFA・パスワード要件はv6.0のまま据え置かれた。

セキュリティBleepingComputer2026/09/21

Microsoftは、Entra IDにおけるSMS第1要素サインインを2027年2月に終了することを改めて通知し、管理者にユーザーをフィッシング耐性のある認証方式、特にパスキーへ移行するよう求めた。

セキュリティHackaday2026/09/21

InjectEave技術で注入されたRF信号は、機器内部のアンテナと混ざり合い、余波を生み出して空気隔離されたシステムの内部信号を遠隔で乗っ取ることを可能にする。

セキュリティArs Technica2026/09/20

Google Threat Intelligence GroupがTeamPCPと名乗るハッカー集団にアナリストを潜入させ、数か月にわたり活動を監視。標的への警告とオーストラリア人容疑者2人の逮捕につながる情報提供により、同グループの活動を阻止した。

セキュリティHackaday2026/09/20

Ledger Donjonセキュリティチームが、Raspberry Pi RP2350チップのデバッグロックを裏面レーザー攻撃で解除し、128ビットの秘密鍵を取得した。

セキュリティTechCrunch2026/09/19

GoogleのGeminiモデルが、Irregular社によるテストで3社の保護されたシステムへ自律的にアクセスすることに成功した。

セキュリティBleepingComputer2026/09/19

話題のAIキャラクター「ティリー・ノーウッド」と会話するには、Didit提供の顔スキャンによる年齢確認が必須。通話中もカメラと声のトーンが分析され、感情状態が推定される。

セキュリティBleepingComputer2026/09/18

開発者サイトが乗っ取られ配布された悪意あるアップデートにより、1,500以上のWordPressサイトにWebシェルと隠しユーザーアカウントが追加された。

セキュリティBleepingComputer2026/09/18

SEO最適化された偽のGitHubリポジトリがLastPassと39の他のブランドを模倣し、Microsoftの署名入りカーネルドライバと新型情報窃盗マルウェアRapuncelを配信している。

セキュリティGuardian Business2026/09/18

HacktronのAI研究者たちが、AnthropicのClaudeチャットボットを通じてOpenAIのシステムにアクセスし、脆弱性を発見。同社のサイバーセキュリティ課題が継続していることが明らかになった。

セキュリティTRT Haber Türkiye2026/09/18

内務省と国家情報機構（MİT）主導の同時多発作戦で、25社に関連する40のコールセンターと財務事務所を標的とし、174人の容疑者を拘束、15億リラ相当の資産を押収した。

セキュリティHackaday2026/09/18

Flock Safetyの監視カメラに、2017年からサポート終了のAndroid 8.1とハードコードされた公開APIキーが見つかり、デバイスが脆弱な状態にあることが判明した。