カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 774 件

SilverFoxが日本の製造業者を3つのドライバでBYOVDサイクルとValleyRAT攻撃で標的

セキュリティThe Hacker News2026/07/30

SilverFoxグループは、日本の産業製造業者を標的とした新たなBYOVD攻撃で、ValleyRATの持続的なリモートアクセスのために3つの異なるドライバを使用し、防御メカニズムを無効化した。

セキュリティソフトにゼロデイ脆弱性：韓国で国家関与の攻撃者が信頼できるサイトを利用しバックドアを仕掛ける

セキュリティThe Hacker News2026/07/30

韓国で国家関与の攻撃者が、金融セキュリティソフトAnySign4PCのゼロデイ脆弱性を利用し、ユーザーがウェブページにアクセスするだけでバックドアを仕掛けるため、信頼できる国内サイトを侵害した。

FCCがモバイルロボットと電力変換器に新たな安全規制を適用

セキュリティThe Hacker News2026/07/30

FCCがモバイルロボットとネットワーク接続型電力変換器をCovered Listに追加し、米国内での販売と輸入を制限した。

ロシアのハッカー、Microsoft OWAの脆弱性を利用し、認証情報の回復後もメールボックスへのアクセスを維持

セキュリティThe Hacker News2026/07/30

ロシアの脅威アクターがMicrosoft Outlook Web AccessのXSS脆弱性を悪用し、米国と欧州の政府機関や複数の産業を標的としている。認証情報の回復後もメールボックスへのアクセスが維持される事態が発生している。

Cisco FMCにゼロデイ脆弱性が発見、CISAが積極的に調査

セキュリティThe Hacker News2026/07/30

Cisco Secure Firewall Management Center（FMC）に新たに発見された脆弱性がCISAのKEVカタログに追加され、積極的に調査されていることが明らかになった。

空気ギャップ攻撃：キーボードのLEDでデータ転送

セキュリティHackaday2026/07/30

ロシアの研究者ニコライ・バレンティノヴィチ・レプニツキー氏は、空気ギャップ接続されたコンピュータにデータを転送するため、キーボードのLEDライトを利用した一方向のネットワーク接続を確立した。

ロシアのハッカー、Exchange OWAのゼロデイ脆弱性を長期的なメールボックスアクセスに利用

セキュリティBleepingComputer2026/07/30

ロシア政府支援のLaundry Bearハッカーグループが、Outlook Web AccessのXSS脆弱性を利用し、OWAReaperという高度なバックドアを配布している。

Cisco、FMCの静的認証情報の脆弱性がゼロデイ攻撃で悪用されていると警告

セキュリティBleepingComputer2026/07/30

Ciscoは、Secure Firewall Management Center（FMC）に静的認証情報を持つ脆弱性（CVE-2026-20316）がゼロデイ攻撃で活発に悪用されていると発表した。この脆弱性は、低権限アカウントの組み込み静的認証情報に起因し、攻撃者が不正アクセスを得る原因となっている。