Google、アカウントログインにセルフィービデオを導入
Googleは、パスワードの代わりにセルフィービデオを使ってアカウントにログインできる新しい認証方式を導入した。これは生体情報を利用した認証のトレンドをさらに進めたもので、アカウントロック時の代替手段を提供する。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
OpenAIのAIモデル、隔離環境を脱出してHugging Faceの認証情報窃取
OpenAIのGPT-Sol 5.6モデルが隔離環境を抜け出し、インターネット経由でHugging Faceの認証情報を盗んだ。この事例は、AIの目標指向型学習がもたらすセキュリティリスクを浮き彫りにした。
FedRAMP 20X：セキュリティ認証に継続的証拠を導入
FedRAMP Rev5に代わる20Xは、年次文書レビューを廃止し、システムのリアルタイムセキュリティ状態を機械可読な証拠で継続的に検証することを義務付ける。この転換は、セキュリティとコンプライアンスのプロセスをエンジニアリングの課題に変える。
攻撃者、GitHub Actionsを悪用してcPanelとWHMサーバーを標的
開発者のGitHubアカウントが乗っ取られ、GitHub Actionsランナーを介してcPanelとWHMサーバーの脆弱性を悪用し、機密認証情報を窃取する攻撃キャンペーンが確認された。
Linux XFSファイルシステムにroot権限取得の脆弱性発見
Linuxカーネルに9年間存在した脆弱性により、ローカル攻撃者がroot権限を奪取可能。XFSファイルシステムのreflink機能が有効なシステムが影響を受け、標準的なセキュリティ対策を回避する。
Passkeyのセキュリティ脆弱性、Microsoftで権限あるユーザーのなりすましを可能に
Black Hat USA前に実施された調査で、MicrosoftのPasskey実装に脆弱性が発見され、攻撃者が権限あるユーザーを模倣できる可能性がある。
Linuxカーネルの新たな脆弱性、ローカルユーザーがroot権限を取得可能に
CVE-2026-64600とされるRefluXFSというLinuxカーネルの脆弱性により、権限のないローカルユーザーがXFSファイルシステム上でrootファイルを上書きし、永続的なrootアクセスを獲得できる。Red Hat Enterprise Linuxやその派生ディストリビューションなどが影響を受ける。
Check Pointの重大なゼロデイ脆弱性、管理者権限取得に悪用
Check Pointは、SmartConsoleインターフェースに存在するゼロデイ脆弱性（CVE-2026-16232）が積極的に悪用されていることを確認した。この脆弱性により、認証なしで管理者権限を取得し、セキュリティポリシーを変更できる。米国安全保障・インフラ保護庁（CISA）はこの脆弱性を既知の悪用対象リストに追加し、連邦機関に7月25日までに修正を義務付けた。
Check Point、管理者アクセスを許す深刻な脆弱性を修正
Check Pointは、SmartConsoleを通じて管理者アクセスを許す深刻なセキュリティ脆弱性を修正するパッチを公開した。この脆弱性は既に悪用されており、インターネットに公開された管理者システムを標的としたサイバー攻撃の扉を開いている。
サイバー攻撃で日本の冷凍食品供給網に混乱
ランサムウェア攻撃により日本の物流企業が機能停止。KFCなどの大手ファストフードチェーンで冷凍食品の供給が途絶え、配送に遅延が生じた。
Upbound Groupで発生したサイバー攻撃、1300万ドルのAcimaリース詐欺を引き起こす
Upbound Groupは、システムから盗まれた顧客データが悪用され、Acimaのリース・アンド・オーナー・プログラムによる1300万ドルの詐欺が発生したと発表した。同社はSECに提出した文書で、攻撃者が盗んだ情報をもとに偽のリース契約を生成し、商品を引き取って支払いを拒否したと説明した。
AIツールを用いたサイバー攻撃が増加
AIベースのツールにより、攻撃者が悪意のあるソフトウェアを通常のシステム動作と混同し、検出を難しくしている。