WhatsAppで「投票して」メッセージによるアカウント乗っ取り詐欺に注意喚起
スペインのINCIBEが、ダンスコンテストの投票を装ったメッセージでWhatsAppアカウントを乗っ取る「ゴーストペアリング」詐欺について警告。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
スペインのINCIBEが、ダンスコンテストの投票を装ったメッセージでWhatsAppアカウントを乗っ取る「ゴーストペアリング」詐欺について警告。
GMOインターネットの「お名前.com デスクトップクラウド」サービスへのサイバー攻撃で2万6739台のサーバーが影響を受け、FX口座情報が窃取され、攻撃者が身代金を要求してデータ公開を脅迫。
PHP Foundationは、CalifやChainguardなどの企業による早期公開とリークのため、2件の重大な脆弱性(CVE-2026-109618を含む)の協調的な開示プロセスが破綻したと発表。アップデートは10月21日夕方に前倒しされた。
Capcomのオンライン会員サービス「CAPCOM ID」が第三者によるサイバー攻撃を受け、世界で1177万4247人のユーザーのメールアドレスやプロフィール情報が流出。196アカウントでパスワードが不正に変更されていた。
スペインで商業用電話に割り当てられた新しい「400」プレフィックスが、運用開始からわずか4日後にコルドバで詐欺未遂に使われたことが判明した。
日本デジタル庁が利用するノーコードWebツール「Studio」へのサイバー攻撃により、最大1万3323件の市民フォームデータが流出した恐れがあると発表した。
スタンフォード大学の研究者らが1000万サイトをスキャンし、AWS、Stripe、GitHub、OpenAIなどのサービスに属する1748件の有効なAPIキーが5693ドメインで公開されていることを発見した。
Microsoftは、中国国家支援の脅威グループStorm-0940がオープンソースの侵入テストツールARTEXをAIモデルと統合し、世界中の数百組織への攻撃をほぼ無人化。ConnectWise Cloud Backupを悪用したサプライチェーン攻撃も確認された。
インターポールの調整の下、21カ国が参加した「セレンゲティ作戦III」で、1462人の容疑者を拘束し、1万909の悪意あるネットワークを無力化した。
NTTソルマーレは、「コミックシーモア」へのサイバー攻撃により最大約420万件の会員登録データが流出したと発表。クレジットカード情報とパスワード(ハッシュ化済み)は流出しておらず、サービス再開に向けた作業を継続中。
AnthropicのFrontier Red TeamがClaudeモデルを用い、25のオープンソースプロジェクトの計500万行のコードをスキャンし、493件のセキュリティ問題を検出。OpenSSHでは認証前の実験的コード4500行を削除し、バージョン10.6に反映させた。
仏大手チェーンの冷却システムを狙ったサイバー攻撃で、遠隔管理画面のインターネット接続と古いソフトウェアの使用が数千トンの食品廃棄を招いた。