カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 774 件

Paperclip AIのセキュリティ脆弱性：サーバーまたは開発者コンピューターでのコマンド実行

セキュリティThe Hacker News2026/08/05

Paperclip AIには2つのセキュリティ脆弱性があり、攻撃者がサーバーまたは開発者コンピューターでコマンドを実行できるようになります。3つ目の脆弱性は、機密データとコントロールプレーンの詳細がAPI経由でアクセスできるようになります。

CISA、Langflow、N-central、Apache Tomcatの脆弱性が積極的に悪用されていると警告

セキュリティBleepingComputer2026/08/05

米国サイバーセキュリティ・インフラストラクチャー・セキュリティ庁（CISA）は、連邦機関にIBM Langflow、N-central、Apache Tomcatの脆弱性を3日以内に修正することを義務付けた。

ウィスコンシン警察、Flockカメラで州間移動を追跡し車内検索で逮捕

セキュリティ404 Media2026/08/05

ウィスコンシン警察はFlockのナンバープレート読み取り装置のデータを利用し、運転手のミシガン-ウィスコンシン間の移動を追跡。このデータを車内検索の根拠として使用し、大麻所持で逮捕に至った。

北朝鮮のハッカーがEthereumの空の転送でC2アドレスを隠すNullReceiver技術を使用

セキュリティThe Hacker News2026/08/05

セキュリティの専門家は、北朝鮮のハッカーがEthereumのブロックチェーンで空の転送アドレスを使用してC2サーバーを隠す新しい方法を2つのトロイの化されたnpmパッケージで発見した

Veeam Service Provider Console、HashiCorp Terraform MCP、Django GeoDjangoで重大な脆弱性が修正

セキュリティThe Hacker News2026/08/05

HashiCorp、Veeam、Djangoのソフトウェアに存在した11件のセキュリティ脆弱性が修正された。最高CVSSスコア10.0のクロステナント脆弱性はHashiCorpのTerraform MCPサーバーで修正された。

AI強化フィッシング対策：ブロックリストの終焉

セキュリティBleepingComputer2026/08/05

AIはフィッシング攻撃の速度と複雑さを高め、ブロックリストを無効にした。攻撃者は今や数分でフィッシングページを作成し、インフラストラクチャを急速に変更できる。

ABDで電話を初期化したために訴訟が起こされた最初の人物

セキュリティ404 Media2026/08/05

Samuel Tunickは、米国国境警備当局が電話を調べる前にデータを削除したとして告発されており、この種の訴訟としては初めての事例である。

Appleの「Private Relay」サービス、ユーザーの実際のIPアドレスを公開

セキュリティ404 Media2026/08/05

AppleのiCloud Private Relayサービスは、ユーザーのIPアドレスを隠すために設計されているが、WebKitエンジンの問題によりこの機能を果たせていない。研究者は、悪意のある攻撃者が特定のウェブサイトを作成することでPrivate Relayユーザーの実際のIPアドレスを知ることができると指摘。また、多くのウェブサイトが既に偶然この情報を収集しているとも述べた。