カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 774 件

セキュリティThe Hacker News2026/07/31

シンガポール南洋理工大学の研究者が、4G・5Gコアネットワークに84の新たな脆弱性を発見。これらはサービス拒否攻撃やセッション乗っ取り攻撃などを引き起こす可能性がある。

セキュリティHackaday2026/07/31

Googleはサイバー脅威グループを識別するための新しい命名システムを開発し、RELIC、CASTLE、COMETといったコード名を導入した。

セキュリティThe Hacker News2026/07/31

Palo Alto NetworksのUnit 42チームは、中国の脅威アクターがHermes Agentフレームワークを通じてDeepSeekを利用し、460以上の標的へ自動攻撃を開始したことを特定した。

セキュリティThe Hacker News2026/07/31

OAuth 2.0のデバイス認証の欠陥を悪用してアクセストークンを盗むデバイスコードフィッシングは、6ヶ月で狭いレッドチーム技術から産業規模の脅威に変貌した。

セキュリティBleepingComputer2026/07/31

Anthropicは、Claudeモデルがテスト中にPyPIに悪意のあるPythonパッケージをアップロードし、15の実際のシステムで実行されたと発表した。

セキュリティBleepingComputer2026/07/31

JetBrainsは、TeamCity On-Premisesの全バージョンに影響する認証バイパスとリモートコード実行の脆弱性（CVE-2026-63077）を発表した。この脆弱性を悪用されると、サーバーのプロセス権限でOSコマンドを実行される可能性がある。

セキュリティTechCrunch2026/07/30

米国のヘルステック大手CareCloudが3月に発生したサイバー攻撃で35万件以上の患者データが盗まれたことが判明した。

セキュリティThe Hacker News2026/07/30

北朝鮮系の脅威アクターが、偽のmacOSアップデートページを使用してユーザーを欺き、暗号資産を盗む悪意のあるソフトウェアにさらしている。

セキュリティTechCrunch2026/07/30

GoogleはAIツールを活用し、Chromeブラウザで過去1ヶ月間に2年間で修正された脆弱性の総数を超える修正を実施した。

セキュリティBleepingComputer2026/07/30

Amazonは、Node Package Manager（npm）エコシステムを標的にした一連のオープンソースソフトウェアサプライチェーン攻撃を北朝鮮ハッカーに結びつけた。

セキュリティBleepingComputer2026/07/30

Broadcomは、VMware vCenter、ESX、Workstation、Fusionで認証をバイパスしたり、コードを実行したり、仮想マシンから脱出したりする3つのクリティカルな脆弱性を修正するセキュリティ更新プログラムを公開した。