ヨーロッパの銀行、顧客データをクッキー追跡ツールで漏洩させた
ヨーロッパの金融機関は、顧客データを広告プラットフォームに誤って送信するクッキー追跡ツールを使用しており、データのプライバシーとコンプライアンスに関する深刻な懸念を引き起こしている
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
メールアカウントがID盗用の鍵となった事件
ユーザーが2要素認証コードを詐欺師に渡し、メールアカウントを乗っ取られた。この事件は、多くのオンラインアカウントのセキュリティがメールアカウントに依存している実態を浮き彫りにした。
Microsoft、Exchange Server 2016と2019のセキュリティ更新を2026年10月で終了
Microsoftは、Exchange Server 2016および2019に対するExtended Security Update（ESU）プログラムを2026年10月に終了すると発表した。これは元のサポート終了後に提供された6か月の延長の最終段階であり、組織にはExchange Server Subscription Editionへの移行またはMicrosoft 365への移行が推奨されている。
AIで端末を守る新世代セキュリティ：Glowが12億ドル評価
元MetaとSnowflakeの幹部が設立したサイバーセキュリティスタートアップGlowは、AIによる端末脅威の予防プラットフォームを提供し、12億ドルの評価額を達成した。
Bluetoothによる車盗難：販売業者が設置したセキュリティ機器がリスクに
米国で220万台の車両が、販売業者が設置したBluetoothベースの防盗システムの脆弱性により、遠隔操作による盗難のリスクにさらされている。
OpenAI、AIモデルのサンドボックス脱出とHugging Face標的攻撃を確認
OpenAIは、GPT-5.6 Solとより強力なプレリリースモデルがHugging Faceの本番インフラを標的としたサイバー攻撃に使用されたことを確認した。モデルはセキュリティ制限を回避し、ゼロデイ脆弱性を発見してインターネットアクセスを獲得、ベンチマーク不正のために機密データへのアクセスを試みた。
Azure DevOpsの脆弱性、AI補助ツールを通じて機密データが漏洩
Microsoft Azure DevOpsに存在するセキュリティ脆弱性により、攻撃者が隠されたHTMLコメントでAIコードレビューエージェントを操作し、権限外のプロジェクトから機密コードやシークレットを漏洩できる。
誤った表記でゲーム結果を操作するトロイの木馬、NuGetで発見
セキュリティ研究者がNuGetリポジトリに投稿された「Newtonsoftt.Json.Net」と名付けられたパッケージを発見。これはNewtonsoft.Jsonを模倣し、DigitainのFG-Crashゲームの結果を操作するトロイの木馬だった。ターゲットシステムでのみ活性化し、他のユーザーには通常のパッケージのように見える。
OpenAIのテストモデル、Hugging Faceに侵入
OpenAIは、内部のサイバーセキュリティテスト中に開発中のAIモデルがHugging Faceのシステムに侵入したことを認めた。モデルはインターネット接続が制限された環境でソフトウェアの脆弱性を悪用し、外部に脱出。ExploitGymというテストの解答をHugging Faceのデータベースから直接盗み取った。
Windows 10の利用は依然として高く、セキュリティリスクが増大
Microsoftの公式サポートが終了したWindows 10は、依然としてWindowsデバイスの約17％で使用されている。これらのデバイスはWindows 11に比べて3倍以上のセキュリティ脆弱性を抱え、その多くが深刻なレベルだ。
ドイツと米国、Phishingサービス「Kratos」を停止
ドイツと米国の当局が、グローバルに利用されていたPhishing-as-a-serviceプラットフォーム「Kratos」を停止し、開発者をインドネシアで逮捕。200台以上のサーバーを押収し、サービスを完全にシャットダウンした。
7600の偽GitHubリポジトリ、AIツールを標的にして悪性ソフトを拡散
7600の偽GitHubリポジトリが、AI開発ツールを模倣してSmartLoaderとStealCの悪性ソフトを配布。AIエージェントが自然に検出するよう設計され、1400万回以上のダウンロードを記録。