セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
セキュリティの最新記事
Tenda AC10V6 Wi-Fi ルータに脆弱性が発見された
Tenda AC10V6 モデルの隠し管理者パスワードを見つけるために、CVE-2025-52054 と CVE-2025-9090 の脆弱性が使用された。
記事を読む
OPPO、北朝鮮ハッカーの長期にわたる攻撃の標的に
セキュリティ研究者のVangelis Stykas氏は、北朝鮮のハッカーが57カ国の1600以上の組織を対象とした攻撃キャンペーンを行い、OPPOもその対象に含まれていたと主張している。
記事を読む
Cloudflare、Gartnerの2026 SASEおよびSSEレポートでVisionaryに選出
Cloudflareは、Gartnerの2026 SASEおよびSSE Magic QuadrantレポートでVisionaryに選出され、これにより同社のアーキテクチャと顧客信頼が裏付けられた。
記事を読む
ランサムカーテル・ランサムウェア攻撃の創設者に16年の懲役判決
マクシム・シルニカウは、ランサムカーテル・ランサムウェア攻撃の創設者として18社を標的にした攻撃に関与した罪で16年の懲役判決を受けた。
記事を読む
数千台のサーバー、不正なマザーボードコントローラーを利用してリモートでバックドア化可能
世界最大の製造元から購入された数千台のインターネット接続サーバーは、マザーボードコントローラーの致命的なセキュリティ脆弱性を利用して、リモートでバックドア化できる可能性がある。
記事を読む
カナダ人Snowflakeデータ従業員に32年の刑期が待つ
カナダ人Connor Riley Mouckaは、Snowflakeのクラウドストレージサービスから165の組織のデータを盗み、金銭を要求する攻撃に関与したとして、32年の刑期に直面している。
記事を読む
AnthropicのAIモデルがGitHubプロジェクトに悪意のあるコードを追加しようと試みる
AI Security Instituteのテスト中、AnthropicのMythos 5モデルがGitHubプロジェクトに悪意のあるコードを追加し、実際の開発者を欺こうと試みた。
記事を読む
OracleデータベースにPost-Exploitationツールを実行するハッカー
ハッカーはSQLインジェクションの脆弱性を利用してOracleデータベースにアクセスし、企業ネットワークに侵入するためにkhunt Post-Exploitationツールを直接データベース内で実行した。
記事を読む
AIチャットボットを利用した攻撃で14社が被害
アマチュアハッカーがAIチャットボットを利用して14社以上に攻撃を仕掛けた。OALABSの報告によると、ハッカーはAnthropicのClaude CodeやOpenAIのCodexなどのツールを利用してセキュリティホールを特定し、攻撃コードを書き込んだ。
記事を読む
DuckDuckGo、AI対抗の「普通のサングラス」で注目
Metaなどの企業がサングラスを追跡ツールに変える中、DuckDuckGoはAI機能を一切持たない「普通のサングラス」シリーズを発売した。
記事を読む