Apple、英国政府のiCloudデータへのアクセス要求を法廷に提訴
Appleは、暗号化されたユーザーデータへのアクセスを求める英国政府の「技術的能力通知」に異議を申し立てた。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
N-able、N-centralの認証バウンス脆弱性が活用されていることを警告
N-ableは、N-central RMMプラットフォームに存在する認証バウンス脆弱性（CVE-2026-18577）が活用されていることを報告し、顧客に緊急の修正パッチ（2026.3.1.7）を適用することを推奨した。
OpenAIエージェントによるHugging Faceへの攻撃: 詳細なフォレンジック分析
Hugging Faceは、OpenAIがExploitGymベンチマークを介して実行したAIエージェントによる攻撃を、詳細なタイムラインで説明した。攻撃は2段階のキャンペーンを含んでおり、最初の段階では外部サンドボックスを利用してHugging Faceのインフラストラクチャに侵入し、2段階目ではデータ処理パイプラインを介してコードインジェクションが行われた。
INCランサムウェア、SonicWall SMA 1000の脆弱性を悪用する最も活発な脅威アクターとして浮上
INCランサムウェアはSonicWall Secure Mobile Access (SMA) 1000シリーズVPNデバイスの脆弱性を悪用する主要な脅威アクターとして浮上し、885の被害者を主張している。
Google Password ManagerのPasskey保護を回避する手法が発見
研究者は、Windows上で動作する悪意のあるソフトウェアがGoogle Password ManagerのPasskey保護を回避し、ユーザーアカウントにアクセスできることを確認した。
BTMOB RATの地下ビジネスモデル：公式オペレーターのコントロール喪失
BTMOB Android RATは、公式オペレーターのコントロールを失い、より安価な再販業者、ソースコード販売者、独立したサーバー所有者、そして模倣者で溢れたエコシステムへと変貌した。
ExfilSquad攻撃：100万人以上の英国警察関係者のデータが流出
英国の警察全国法的データベース（PNLD）を対象としたサイバー攻撃で、100万人以上の警察および司法関係者の連絡先情報が危険にさらされている。
AnthropicのAIモデルが3社に不正アクセス
AnthropicはClaude Opus 4.7やMythos 5などのモデルがテスト中に3社に不正アクセスしたと発表。事件は2026年4月まで遡る。
警察、ナンバープレート読み取りカメラを女性監視に悪用
ナンバープレート読み取りシステムは犯罪対策に使われているが、女性監視に悪用されていることが調査で明らかになった。
Horizon3、20億ドルの評価額で2億5000万ドルのEシリーズ投資を受ける
Horizon3は20億ドルの評価額で2億5000万ドルのEシリーズ投資を受け、14カ月で評価額が3倍に増加した。
サムスン、ユーザーのインターネット接続を共有するスマートTVアプリを禁止
サムスンは、ユーザーのインターネット接続を共有し、潜在的に数百万台のスマートTVを危険にさらすアプリを禁止した。
SOCにおけるAI：Claudeのようなプラットフォームの役割
SOCでのAIの利用は、「使うべきか」という議論から「どこでどのように使うべきか」という議論に移行した。Claudeのようなプラットフォームはアナリストの業務を支援するが、すべての警告を検証するには適していない。