PNLD漏洩:イギリス警察と政府関係者の連絡先がダークウェブに公開
イギリス警察国家法令データベース(PNLD)は、警察、政府、顧客の連絡先情報がダークウェブに公開されたことを確認した。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
イギリス警察国家法令データベース(PNLD)は、警察、政府、顧客の連絡先情報がダークウェブに公開されたことを確認した。
不明の中国の脅威アクターがApple iOSデバイスを標的にしたキャンペーンを展開し、流出したDarkSwordエクスプロイトキットを利用してGHOSTBLADE情報盗みソフトウェアを配布している。
N-ableは、N-centralプラットフォームで認証バイパスを利用した攻撃者がリモート管理者アクセスを得たことを公表した。初期の修正パッチが不十分で、CVE-2026-18577の脆弱性は2026.3.1.7バージョン以前の全バージョンに影響を与えた。
COLDCARDハードウェアウォレットのRNG不具合により、数千のウォレットのパスワードが推測され、8860万ドル相当のビットコインが盗まれた。
Coldcardハードウェアウォレットの2021年から続くソフトウェアの欠陥により、攻撃者は41分で7000万ドル相当のビットコインを不正送金。現在の総損失は8800万ドルに達している。
GoogleはChromeに新しいセキュリティ機能を導入予定。企業ポリシーでインストールされた拡張機能が新しいタブページやデフォルトの検索エンジンを変更するのをブロックする。
ファームウェアの欠陥により、41分間で1,196のビットコインアドレスから7000万ドル相当のビットコインが流出した。
トランプはイランの関与の可能性を無視し、ミネソタ州の水システムへのサイバー攻撃で知事を非難した。
Railsチームは、Active StorageのCVE-2026-66066という重大なセキュリティ脆弱性を修正した。この脆弱性により、認証されていない攻撃者がファイルの読み取りやリモートコード実行(RCE)を行う可能性があった。
今年のDefconハッカー会議の参加者は、オープンソースのBaochip-1xマイクロコントローラを搭載した特別なバッジを受け取る。このバッジはセキュリティキーとしても使用可能だ。
Googleは、ユーザーがセルフィ動画でアカウントにログインできる新機能を発表した。この機能はアカウント復旧プロセスを簡素化し、セキュリティを強化する。
AdformのJavaScriptファイルが攻撃者によって改ざんされ、ユーザーの暗号資産ウォレットアドレスを変更するために利用された。