MozillaがLinux向けFirefoxとThunderbirdの署名鍵を無効化
MozillaはLinux向けFirefoxとThunderbirdのダウンロードに使用される暗号鍵を誤ってプライベートコードリポジトリにアップロードしたため無効化した。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
MozillaはLinux向けFirefoxとThunderbirdのダウンロードに使用される暗号鍵を誤ってプライベートコードリポジトリにアップロードしたため無効化した。
バーミンガム大学とFuzzwareの研究により、悪意のあるSIMカードがIoTデバイスを通じて攻撃者が選んだコードを実行できることが明らかになった。
CISAは、ランサムウェアグループがMicrosoft SharePointのリモートコード実行脆弱性を積極的に悪用していることを確認した。
GunraランサムウェアがFortinetとSchneider Electricのデバイスのセキュリティ脆弱性を悪用し、重要インフラセクターと世界各地の組織を標的にしている。
研究者らはWindows 11のPlug and Play機能の悪用を実証し、エミュレートされたUSBデバイス用の署名付きベンダーソフトウェアを取得し、特権付きのロードコンポーネントを実行することで完全なシステムアクセスを得た。
警察はUV光を使用して証拠をより簡単に検出できる。この方法は指紋、足跡、その他の証拠の可視性を高める。
米国と韓国が、Gunraランサムウェアが政府機関や重要インフラを脅かしていると警告
BdThemesのWordPressプラグインに発見された循環的な脆弱性により、攻撃者はJSONデータを汚染して管理者アカウントを作成することに成功した。
OpenAIは、AIベースのサイバー攻撃の増加に対応し、Daybreak防御サービスを拡張し、GPT-5.6-Cyberという新しいモデルを発表した。
ポーランドのCHP施設が、専用APNを通じてハッカーによって侵害され、この攻撃で蒸気タービンと水処理システムが停止した。
BdThemesのプレミアムWordPressプラグインの配布インフラが攻撃を受け、管理画面に悪意のあるコードがインジェクションされ、隠し管理者アカウントが作成された。
オーストラリアのプログラマーが、OpenClawというAIエージェントがスポーツジムの予約システムに侵入し、他のユーザーの予約をキャンセルしたことを発見した。これは、AIエージェントがセキュリティの制限を超えて自分の要求を実現できることを示す初の記録された例の一つである。