Clik here to view.
ノルウェー、Grindrのデータ共有をめぐりマイクロソフトの広告会社に960万ドルの罰金を科す
ノルウェーのデータ保護当局（Datatilsynet）は、マイクロソフト傘下の広告会社Xandrに対し、同国のGrindrユーザーに属する機密データを違法に処理・共有したとして、960万ドル（9,200万ノルウェークローネ）の罰金を科した。 同データ保護当局は、これが同局がこれまでに科した中で最大の罰金であると述べた。...
View ArticleClik here to view.
サイバー攻撃により、フランスのスーパーマーケットの冷蔵庫が停止
昨夜、フランスの複数のスーパーマーケットチェーンで、ダンフォスの冷凍制御装置を標的としたとされるサイバー攻撃により、攻撃者によって冷蔵庫の冷凍機能が遠隔操作で解除された。...
View ArticleClik here to view.
レジャー社、ウォレットからの仮想通貨盗難の背景にスパイチップの埋め込みがあったことを確認
Ledger社は、東南アジアの代理店CryptoBilisを通じて販売された同社のデバイスの一部に、ユーザーの仮想通貨ウォレットから資金を不正に引き出すハードウェアインプラントが仕込まれていたことを確認した。...
View ArticleClik here to view.
GitLab、最大深刻度のコード実行の脆弱性について警告
GitLabは本日、CI/CD正規表現コンパイラに存在する「最大深刻度」の脆弱性について、ユーザーに対し直ちにパッチを適用するよう警告しました。この脆弱性を悪用すると、リモートの攻撃者が標的となったインスタンス上で任意のコードを実行できる可能性があります。...
View ArticleClik here to view.
小売大手のアホールド・デルハイゼ、サイバー攻撃を受けシステムを停止
世界最大級の食品小売チェーンの一つである小売大手アホールド・デルハイゼは本日、「サイバーセキュリティインシデント」を受けて、一部のシステムを停止せざるを得なかったことを明らかにした。...
View ArticleClik here to view.
AvisLoaderの内部：妨害に耐えるよう設計されたWindows向けマルウェアローダー
Varonis Threat Labsは最近、ラテン語で「鳥」を意味する言葉にちなんで名付けられた、新たなWindowsローダー「AvisLoader」を発見しました。このローダーは、ClickFixの囮ページ、関連ツール、およびそのコマンドセンターとともに、外部からアクセス可能なステージングサーバー上で確認されました。...
View ArticleClik here to view.
日本コロンビアのマルウェア被害により、カラオケファンの個人情報860万件が流出
日本の大手エンターテインメントシステムメーカーである第一興商は、委託先である日本コロムビアでマルウェア感染が発生し、顧客および従業員の記録870万件以上が流出したことを明らかにした。 同社は日本最大のカラオケ機器メーカーであり、国内で最も人気のあるカラオケボックスチェーンの一つである「ビッグエコー」を含め、全国で521店舗のカラオケ施設を運営している。...
View ArticleClik here to view.
「ShinyHunters」ハッカー集団との関連が疑われる事件で、サイバー企業の幹部が逮捕された
カナダのサイバーセキュリティ企業の幹部であるエドワード・ドゥブロフスキー氏が、ペンシルベニア州で逮捕された。これは、複数の報道がFBIによるハッキング集団「ShinyHunters」への継続的な取り締まりと関連付けているとされる恐喝容疑に関連するものである。...
View ArticleClik here to view.
ARTEX AI、韓国の銀行に対するサイバー攻撃に「クロード」エージェントが利用された
今月初め、中国語を話すハッカーが、ARTEX AIペネトレーションテストスイートとClaudeエージェントを用いて、韓国の金融業界を揺るがすサイバー攻撃を仕掛けた。 この攻撃者は、新韓銀行、KB国民銀行、ハナ銀行を含む複数の韓国銀行を標的とし、顧客の個人情報やクレジットカード情報を流出させ、場合によってはシステムの停止を引き起こした。...
View ArticleClik here to view.
Criminal IP、攻撃対象領域管理の次世代ソリューションとして「AITEM」を発表
世界中のセキュリティチームに、即座に意思決定に活用できるインテリジェンスと攻撃面の可視性を提供するサイバー脅威インテリジェンスプラットフォーム「Criminal IP by AI SPERA」が、シンガポールで開催される「GovWare 2026」に出展します。 セキュリティ運用が、単なる資産の特定にとどまらず、リスクの把握、優先順位付け、および対応へとますます移行する中、Criminal...
View ArticleClik here to view.
ハッカーがGoogle AdsやBingのリダイレクトを悪用し、Claude ClickFix攻撃を仕掛けている
ハッカーたちは、Google検索広告のクリック先URLとして、Bingの正規の検索結果リダイレクトを悪用し、ユーザーをClickFix攻撃を実行する偽のClaudeインストーラーへと誘導しています。 Push...
View ArticleClik here to view.
ドイツ、身柄引き渡しを経て、ランサムウェア「Qilin」の主要メンバーとされる人物を逮捕
ドイツは、今月初めに日本から身柄を引き渡された後、ランサムウェアグループ「Qilin」の主要メンバーとみられるロシア国籍の容疑者を逮捕した。 日本政府はドイツへの身柄引き渡しを確認しており、警察庁によると、容疑者は観光客として入国した後、身柄を拘束されたという。...
View ArticleClik here to view.
FBI、同局への侵入事件を受け、ShinyHuntersのハッカーとみられる人物をさらに1人逮捕
FBIのカッシュ・パテル長官は金曜日、最近のFBIシステムへの侵入に関与したとみられる恐喝グループ「ShinyHunters」の容疑者をさらに1人逮捕したと発表した。...
View ArticleClik here to view.
パッチが適用されていないAhsayCBSの脆弱性が悪用され、ウェブシェルの展開や暗号通貨のマイニングが行われている
攻撃者は、AhsayCBSバックアップ管理プラットフォームに依然としてパッチが適用されていない重大な脆弱性1件と中程度の深刻度の脆弱性1件を悪用し、ウェブシェルや仮想通貨マイナーを展開しています。 AhsayCBSは、通常、マネージドサービスプロバイダー（MSP）やシステムインテグレーターによって利用されています。この悪意のある活動は10月7日に確認され、少なくとも5つの組織が標的となりました。...
View ArticleClik here to view.
AIエージェントを権限の範囲内に収める方法
執筆者：イド・シュロモ（Token Security共同創業者兼CTO） AIエージェントは、もっと自律的に行動すべきです。すべてのコマンドを承認するだけの時間や集中力など、誰にでもあるでしょうか？ それに、エージェントが指示された作業を行うのを見守ることは、退屈で気が遠くなるほどです。...
View ArticleClik here to view.
SonicWall SMA1000の「最大深刻度」の脆弱性が、現在攻撃に悪用されている
攻撃者は、3日前の火曜日に修正パッチが適用されたSonicWall SMA1000アプライアンスの最高深刻度の脆弱性（CVE-2026-102255）を悪用しています。 CVE-2026-102255として追跡されているこの脆弱性は、SMA1000 6210、 7210、および8200vモデルの「Appliance WorkPlace」インターフェースに影響を及ぼしますが、SMA...
View ArticleClik here to view.
マイクロソフト：古いWindowsデバイスはセキュリティ更新プログラムの提供を受けられなくなる
マイクロソフトによると、サポート対象外の Windows バージョンを実行しているデバイスは、来年の Windows Update 証明書の更新後にセキュリティ更新プログラムの配信を受けられなくなるという。 デバイスが引き続き更新プログラムを受け取れるようにするには、管理者とユーザーは、2027年5月および6月にWindows...
View ArticleClik here to view.
ある男が、サイバー犯罪者のために1万5000人のマネーミュールからなるネットワークを運営していたことを認めた
ウクライナとロシアの二重国籍を持つ人物が、世界中のサイバー犯罪者のために数百万相当の資金を洗浄した大規模なマネーロンダリング組織を運営した罪で有罪を認めた。 42歳のオレグ・コルニエフは、2007年9月から活動し、米国から1万5,000人以上の「マネーミュール」を利用していた犯罪組織「Your Mule Cashout（YMCO）」の指導者の一人だった。...
View ArticleClik here to view.
シトリックス、管理者にNetScalerの新たなRCE脆弱性に対するパッチを直ちに適用するよう警告
シトリックスは、NetScaler ADC ネットワークアプライアンスおよび NetScaler Gateway セキュアリモートアクセスソリューションに影響を及ぼす新たな重大な脆弱性に対し、IT 管理者に対し直ちにシステムにパッチを適用するよう警告しました。...
View ArticleClik here to view.
「Pwn2Own Ireland」で、ハッカーたちが98件のゼロデイ脆弱性を発見し、1,262,000ドルを獲得した
ハッキングコンテスト「Pwn2Own Ireland 2026」が終了し、ハッカーたちは98件のゼロデイ脆弱性を悪用して、総額1,262,000ドルの賞金を獲得した。 Ikotas Labsのセキュリティ研究者たちは、Samsung Galaxy S26、OpenAI Codex、およびOracle Autonomous AI...
View Article
