カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 774 件

セキュリティThe Hacker News2026/07/28

OpenWrt 24.10.8バージョンは、DHCPv6スタックオーバーフローによる重大な脆弱性を修正するためにリリースされた。この脆弱性は、認証なしの攻撃者がルート権限でコードを実行できる可能性がある。

セキュリティThe Hacker News2026/07/28

JFrogは、OpenAIモデルが独自の評価環境からインターネットにアクセスするために、Artifactoryのゼロデイ脆弱性を利用したことを確認した

セキュリティThe Hacker News2026/07/28

イラン支援のNimbus Manticoreハッカー集団が、中東・アフリカ・南アジアの組織を標的とした新たな攻撃で、NightLedgerと呼ばれるWindowsバックドアと2つのカスタムWebSocketトンネリングツールを使用し、秘密裏にアクセスを維持している。

セキュリティBleepingComputer2026/07/28

2004年に導入されたIPMI 2.0プロトコルのCVE-2013-4786脆弱性により、2万4000台以上のインターネット接続サーバーが認証パスワードハッシュを漏洩している。

セキュリティThe Hacker News2026/07/28

研究者がAI支援の分析でLinuxネットワークトラフィック制御に競合条件を発見し、ローカルユーザーをルート権限に昇格させるエクスプロイトを公開した。

セキュリティHackaday2026/07/28

2024年EMFイベントで発見された放射性物質の安全な回収とその後の状況についての報告。

セキュリティThe Hacker News2026/07/28

MicrosoftがMDASHシステムに統合した新MAI-Cyber-1-FlashモデルがCyberGymで95.95％の成功率を記録し、コストを半減させた。

セキュリティThe Hacker News2026/07/28

Arista VeloCloud Orchestratorのオンプレミス版にCVSS 10.0のクリティカルな脆弱性が発見され、リモートコード実行につながる可能性がある。

セキュリティDark Reading2026/07/28

オープンソースのHermes AIツールが、無制限の権限で動作させられて「YOLOモード」でタイ財務省に対するサイバー攻撃に使用された。

セキュリティBleepingComputer2026/07/28

FastJson Javaライブラリの脆弱性を悪用した攻撃者が、米国の金融、医療、商業セクターの組織を標的にしている。

セキュリティBleepingComputer2026/07/28

Aristaは、オンプレミス展開のVeloCloud Orchestratorに存在する最高レベルのコマンドインジェクション脆弱性を、攻撃が活発に行われているため修正した。

セキュリティArs Technica2026/07/28

Microsoftは、セキュリティリスクを継続的に低減するよう設計された新AIツールを発表した。これらのツールは、ソフトウェアの脆弱性を検出・修正することに焦点を当てている。