Lazarusハッカー集団、Windowsのゼロデイ脆弱性を防衛企業に対し使用
北朝鮮系ハッカー集団Lazarusが、Windows AFD.sysドライバのゼロデイ脆弱性（CVE-2026-68820）を利用し、欧州とインドの防衛・航空・宇宙企業を標的としたDream Job作戦を拡大した。
記事を読むカテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 631 件セキュリティの最新記事
Helix hacking grubu、Uber Freightのデータ漏洩を主張
Helix hacking grubuは、Uber Freightのシステムにサイバー攻撃を行い、データ漏洩を実行したと主張している。
記事を読む
City-Forum攻撃：SalesforceおよびServiceNowポータルへのデータ窃盗
City-Forumデータ窃盗キャンペーンは、Salesforce Experience CloudとServiceNow顧客ポータルでゲストユーザーを通じて公開されたデータを盗んでいる。
記事を読む
2026年のインターネット：AIエージェントは攻撃者でも被害者でもある
Island TechnologiesとAI Security Instituteが、AIエージェントがマルウェアに晒されるリスクと自らマルウェアコードを生成するリスクを指摘した。
記事を読む
DEF CON 34 参加者、機内で Delta Wi‑Fi を騙す
DEF CON 34 ハッキング会議から戻った乗客が、機内で Delta Wi‑Fi を騙すために Wi‑Fi Pineapple ペンテストツールを使用し、「Delta WiFi Fast」というフィッシングサイトを作成した。
記事を読む
Cisco ASA と FTD の高リスク脆弱性：リモート DoS 攻撃
Ciscoは、Secure Firewall ASAとFTDソフトウェアに存在する脆弱性が実際に悪用されていると発表した。この脆弱性はHTTPリクエスト処理時のエラーチェックが不十分で、認証なしでリモートDoS攻撃を引き起こす可能性がある。
記事を読む
Microsoft DefenderのCVE-2026-50656パッチのバイパス脆弱性: ShieldBreak
Chaotic Eclipseの研究者は、Windows 11 25H2とWindows Server 2025でMicrosoft DefenderのCVE-2026-50656パッチをバイパスするShieldBreak zero-day脆弱性を公開した。
記事を読む
SAP Commerce Cloudのセキュリティ脆弱性：不正規ユーザーがコードを実行できる
SAPは、Commerce CloudのData Hub Adapterに存在するセキュリティ脆弱性を修正し、不正規ユーザーがコードを実行できる問題を解決した
記事を読む
Chrome、Androidで1日あたり70億件の不要通知をブロック
Google、Chromeの悪用防止システムが2026年第一四半期にAndroidで1日あたり70億件の不要通知を削減したと発表。
記事を読む
SpyNoteとWindRelayの組み合わせが銀行カードを狙う
リモート管理ツールのSpyNoteとNFCリレーモールウェアのWindRelayの組み合わせが、銀行カード情報を盗み出し、リアルタイムで攻撃者に通知する
記事を読む
テラバイト単位の個人情報が漏洩：LiteLLM攻撃で2500以上の組織が被害
LiteLLMのオープンソースツールが攻撃を受け、MicrosoftやAmazon、Ciscoなどの大手企業の個人情報がテラバイト単位のデータと共に漏洩した。
記事を読む