カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 631 件

The Hacker News2026/07/30

Microsoft Copilot、Wordで隠しコマンドをコピー

Microsoft 365 Copilotは、Word文書内の隠しコマンドを新しい文書にコピーできる。脆弱性は依然として有効だ。

記事を読む

The Hacker News2026/07/30

SilverFoxが日本の製造業者を3つのドライバでBYOVDサイクルとValleyRAT攻撃で標的

SilverFoxグループは、日本の産業製造業者を標的とした新たなBYOVD攻撃で、ValleyRATの持続的なリモートアクセスのために3つの異なるドライバを使用し、防御メカニズムを無効化した。

記事を読む

The Hacker News2026/07/30

セキュリティソフトにゼロデイ脆弱性：韓国で国家関与の攻撃者が信頼できるサイトを利用しバックドアを仕掛ける

韓国で国家関与の攻撃者が、金融セキュリティソフトAnySign4PCのゼロデイ脆弱性を利用し、ユーザーがウェブページにアクセスするだけでバックドアを仕掛けるため、信頼できる国内サイトを侵害した。

記事を読む

The Hacker News2026/07/30

FCCがモバイルロボットと電力変換器に新たな安全規制を適用

FCCがモバイルロボットとネットワーク接続型電力変換器をCovered Listに追加し、米国内での販売と輸入を制限した。

記事を読む

The Hacker News2026/07/30

ロシアのハッカー、Microsoft OWAの脆弱性を利用し、認証情報の回復後もメールボックスへのアクセスを維持

ロシアの脅威アクターがMicrosoft Outlook Web AccessのXSS脆弱性を悪用し、米国と欧州の政府機関や複数の産業を標的としている。認証情報の回復後もメールボックスへのアクセスが維持される事態が発生している。

記事を読む

The Hacker News2026/07/30

Cisco FMCにゼロデイ脆弱性が発見、CISAが積極的に調査

Cisco Secure Firewall Management Center（FMC）に新たに発見された脆弱性がCISAのKEVカタログに追加され、積極的に調査されていることが明らかになった。

記事を読む

Hackaday2026/07/30

空気ギャップ攻撃：キーボードのLEDでデータ転送

ロシアの研究者ニコライ・バレンティノヴィチ・レプニツキー氏は、空気ギャップ接続されたコンピュータにデータを転送するため、キーボードのLEDライトを利用した一方向のネットワーク接続を確立した。

記事を読む

BleepingComputer2026/07/30

ロシアのハッカー、Exchange OWAのゼロデイ脆弱性を長期的なメールボックスアクセスに利用

ロシア政府支援のLaundry Bearハッカーグループが、Outlook Web AccessのXSS脆弱性を利用し、OWAReaperという高度なバックドアを配布している。

記事を読む

BleepingComputer2026/07/30

Cisco、FMCの静的認証情報の脆弱性がゼロデイ攻撃で悪用されていると警告

Ciscoは、Secure Firewall Management Center（FMC）に静的認証情報を持つ脆弱性（CVE-2026-20316）がゼロデイ攻撃で活発に悪用されていると発表した。この脆弱性は、低権限アカウントの組み込み静的認証情報に起因し、攻撃者が不正アクセスを得る原因となっている。

記事を読む