IDScan、1億5300万人の運転免許データ流出疑惑で提訴される
IDScanが扱う1億5300万人分の米国とカナダの運転免許証データがダークウェブで販売されていたとして、複数の法律事務所が集団訴訟に向けた調査を開始。FBIニューオーリンズ支局も捜査に着手した。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 773 件セキュリティの最新記事
米露の反対で自律兵器談話の行方不透明、外交官が語る
128カ国がスイス・ジュネーブで開かれるCCW（通常兵器に関する条約）の会合に参加。ロシアと米国の遅延変更と文言削除により、LAWS（自律兵器システム）に関する拘束力のある国際基準の策定の可能性が低下している。
Citrix NetScaler 認証バイパス、攻撃で利用開始
Previdianとサイバーセキュリティ研究者たちが、CVE-2026-19490の脆弱性を利用した攻撃が開始されたと報告。 unauthorized な脅威アクターがリモート認証をバイパス可能。
CrowdStrike FalconFalcon zero-day 'FalconFlank'が SYSTEM 権限を付与
未知のセキュリティ研究者が 'Nightmare Eclipse' のハンドルネームで CrowdStrike Falcon 用の zero-day エクスプロイト 'FalconFlank' を公開。最新の Windows システムでコマンドプロンプトを SYSTEM 権限で開き、権限昇格の可能性を攻撃者に提供。成功した悪用は CrowdStrike Falcon の Office 悪意のあるマクロ修正機能を利用してこの権限を提供。
フランスの病院、727,000人のデータ流出で500,000ユーロの罰金
フランスデータ保護当局CNIL、サンテティエンヌのHôpital privé de la Loireに不十分なセキュリティ対策とGDPR違反で500,000ユーロの罰金
Cisco Nexus 9000に重大な脆弱性：10モデルでリモートからrootコード実行のリスク
Ciscoは、Silicon OneベースのNexus 9000スイッチ10モデルにおいて、認証なしでリモートからroot権限でコードを実行できる重大な脆弱性に対するパッチを公開した。
米司法省、中国のサイバー攻撃の主張を訂正：機関は「被害者」ではなく「標的」だった
米司法省は、中国系QTFYグループが複数の連邦機関を侵害したとの主張を撤回し、これら機関が単に標的とされたに過ぎないとする公式な訂正を発表した。
レンタカー時の身分証明書スキャン、数時間でダークウェブに販売
レンタカー会社でスキャンされた運転免許証が、Nexusというサービスを通じて高解像度でダークウェブに販売された。
数百万サイトを危険にさらす重大なバックアッププラグインの脆弱性が明らかに
人気CMSプラグインの高度なSQLインジェクションにより、未更新のサイトで完全な制御喪失が起こり得る。
三層サイバーセキュリティシールド、軍事核炉を複雑なリスクから保護
OSC GlobalとInfraShieldが、軍事核炉プロジェクト向けに設計・認証・運用段階を網羅する統合サイバーセキュリティ構想「Janus Cyber」を開始した。
FBI、1億5千万人超の運転免許証が販売されていると疑問視
新たなダークウェブサービスが、1億5千万人超の米国・カナダの運転免許証を販売；FBIニューオーリンズ支部が情報源を調査中。
Xユーザー、X Money新サービス開始後に大量パスワードリセット攻撃を受ける
Xは、X Money決済サービスの普及に伴い、ユーザーアカウントを狙った大量パスワードリセットメールが届いたことを確認し、調査中であると発表した。