Clik here to view.
日本コロンビアのマルウェア被害により、カラオケファンの個人情報860万件が流出
日本の大手エンターテインメントシステムメーカーである第一興商は、委託先である日本コロムビアでマルウェア感染が発生し、顧客および従業員の記録870万件以上が流出したことを明らかにした。 同社は日本最大のカラオケ機器メーカーであり、国内で最も人気のあるカラオケボックスチェーンの一つである「ビッグエコー」を含め、全国で521店舗のカラオケ施設を運営している。...
View ArticleClik here to view.
「ShinyHunters」ハッカー集団との関連が疑われる事件で、サイバー企業の幹部が逮捕された
カナダのサイバーセキュリティ企業の幹部であるエドワード・ドゥブロフスキー氏が、ペンシルベニア州で逮捕された。これは、複数の報道がFBIによるハッキング集団「ShinyHunters」への継続的な取り締まりと関連付けているとされる恐喝容疑に関連するものである。...
View ArticleClik here to view.
ARTEX AI、韓国の銀行に対するサイバー攻撃に「クロード」エージェントが利用された
今月初め、中国語を話すハッカーが、ARTEX AIペネトレーションテストスイートとClaudeエージェントを用いて、韓国の金融業界を揺るがすサイバー攻撃を仕掛けた。 この攻撃者は、新韓銀行、KB国民銀行、ハナ銀行を含む複数の韓国銀行を標的とし、顧客の個人情報やクレジットカード情報を流出させ、場合によってはシステムの停止を引き起こした。...
View ArticleClik here to view.
Criminal IP、攻撃対象領域管理の次世代ソリューションとして「AITEM」を発表
世界中のセキュリティチームに、即座に意思決定に活用できるインテリジェンスと攻撃面の可視性を提供するサイバー脅威インテリジェンスプラットフォーム「Criminal IP by AI SPERA」が、シンガポールで開催される「GovWare 2026」に出展します。 セキュリティ運用が、単なる資産の特定にとどまらず、リスクの把握、優先順位付け、および対応へとますます移行する中、Criminal...
View ArticleClik here to view.
ハッカーがGoogle AdsやBingのリダイレクトを悪用し、Claude ClickFix攻撃を仕掛けている
ハッカーたちは、Google検索広告のクリック先URLとして、Bingの正規の検索結果リダイレクトを悪用し、ユーザーをClickFix攻撃を実行する偽のClaudeインストーラーへと誘導しています。 Push...
View ArticleClik here to view.
ドイツ、身柄引き渡しを経て、ランサムウェア「Qilin」の主要メンバーとされる人物を逮捕
ドイツは、今月初めに日本から身柄を引き渡された後、ランサムウェアグループ「Qilin」の主要メンバーとみられるロシア国籍の容疑者を逮捕した。 日本政府はドイツへの身柄引き渡しを確認しており、警察庁によると、容疑者は観光客として入国した後、身柄を拘束されたという。...
View ArticleClik here to view.
FBI、同局への侵入事件を受け、ShinyHuntersのハッカーとみられる人物をさらに1人逮捕
FBIのカッシュ・パテル長官は金曜日、最近のFBIシステムへの侵入に関与したとみられる恐喝グループ「ShinyHunters」の容疑者をさらに1人逮捕したと発表した。...
View ArticleClik here to view.
パッチが適用されていないAhsayCBSの脆弱性が悪用され、ウェブシェルの展開や暗号通貨のマイニングが行われている
攻撃者は、AhsayCBSバックアップ管理プラットフォームに依然としてパッチが適用されていない重大な脆弱性1件と中程度の深刻度の脆弱性1件を悪用し、ウェブシェルや仮想通貨マイナーを展開しています。 AhsayCBSは、通常、マネージドサービスプロバイダー（MSP）やシステムインテグレーターによって利用されています。この悪意のある活動は10月7日に確認され、少なくとも5つの組織が標的となりました。...
View ArticleClik here to view.
AIエージェントを権限の範囲内に収める方法
執筆者：イド・シュロモ（Token Security共同創業者兼CTO） AIエージェントは、もっと自律的に行動すべきです。すべてのコマンドを承認するだけの時間や集中力など、誰にでもあるでしょうか？ それに、エージェントが指示された作業を行うのを見守ることは、退屈で気が遠くなるほどです。...
View ArticleClik here to view.
SonicWall SMA1000の「最大深刻度」の脆弱性が、現在攻撃に悪用されている
攻撃者は、3日前の火曜日に修正パッチが適用されたSonicWall SMA1000アプライアンスの最高深刻度の脆弱性（CVE-2026-102255）を悪用しています。 CVE-2026-102255として追跡されているこの脆弱性は、SMA1000 6210、 7210、および8200vモデルの「Appliance WorkPlace」インターフェースに影響を及ぼしますが、SMA...
View ArticleClik here to view.
マイクロソフト：古いWindowsデバイスはセキュリティ更新プログラムの提供を受けられなくなる
マイクロソフトによると、サポート対象外の Windows バージョンを実行しているデバイスは、来年の Windows Update 証明書の更新後にセキュリティ更新プログラムの配信を受けられなくなるという。 デバイスが引き続き更新プログラムを受け取れるようにするには、管理者とユーザーは、2027年5月および6月にWindows...
View ArticleClik here to view.
ある男が、サイバー犯罪者のために1万5000人のマネーミュールからなるネットワークを運営していたことを認めた
ウクライナとロシアの二重国籍を持つ人物が、世界中のサイバー犯罪者のために数百万相当の資金を洗浄した大規模なマネーロンダリング組織を運営した罪で有罪を認めた。 42歳のオレグ・コルニエフは、2007年9月から活動し、米国から1万5,000人以上の「マネーミュール」を利用していた犯罪組織「Your Mule Cashout（YMCO）」の指導者の一人だった。...
View ArticleClik here to view.
シトリックス、管理者にNetScalerの新たなRCE脆弱性に対するパッチを直ちに適用するよう警告
シトリックスは、NetScaler ADC ネットワークアプライアンスおよび NetScaler Gateway セキュアリモートアクセスソリューションに影響を及ぼす新たな重大な脆弱性に対し、IT 管理者に対し直ちにシステムにパッチを適用するよう警告しました。...
View ArticleClik here to view.
「Pwn2Own Ireland」で、ハッカーたちが98件のゼロデイ脆弱性を発見し、1,262,000ドルを獲得した
ハッキングコンテスト「Pwn2Own Ireland 2026」が終了し、ハッカーたちは98件のゼロデイ脆弱性を悪用して、総額1,262,000ドルの賞金を獲得した。 Ikotas Labsのセキュリティ研究者たちは、Samsung Galaxy S26、OpenAI Codex、およびOracle Autonomous AI...
View ArticleClik here to view.
FBI、重要インフラへの侵入に利用されていた中国のハッキングツールを無力化
FBIは、「Flax Typhoon」として知られる中国の国家支援ハッカー集団が、世界中の重要インフラやその他の組織への攻撃に使用されたハッキングツール「MicroScan」と「FishHub」を運用するために利用していた7つのドメインを押収した。 今回の差し押さえの対象となったのは、中国を拠点とするIntegrity Technology Group（Integrity...
View ArticleClik here to view.
ランサムウェア攻撃により、政府機関の顧客が利用する日本のIDCF Cloudのサービスに支障が生じた
日本の大手クラウド・デジタルインフラ企業であるIDC Frontierは、同社の「IDCF Cloud」サービスがランサムウェア攻撃の標的となり、日本東部地域にサービスを提供するデータセンター・クラスターでサービス停止が発生したことを明らかにした。 同社によると、攻撃は現地時間10月7日午前3時40分に始まり、ネットワークおよびシステムの停止を余儀なくされたという。...
View ArticleClik here to view.
低価格のAndroidスマートフォンに、住宅用プロキシマルウェアがプリインストールされている
「Midnight Mimosa」と呼ばれるマルウェアキャンペーンが、ファームウェアに悪意のあるソフトウェアが組み込まれた状態で出荷される低価格のAndroidスマートフォン上で発見された。これにより、攻撃者はこっそりとアプリをインストールしたり、広告詐欺を行ったり、端末を家庭用プロキシとして悪用したりすることが可能となっている。...
View ArticleClik here to view.
FakeGitマルウェアキャンペーンが復活、17,610件の悪意のあるGitHubリポジトリが確認された
今月初めに「FakeGit」キャンペーンが再開され、情報窃取型マルウェア「StealC」の拡散が図られたことを受け、GitHub上の1万7,000件以上の偽リポジトリが「SmartLoader」マルウェアを配布している。 運営者は主に使い捨てアカウントを使用していますが、研究者らは、正規の開発者に属していると思われるアカウントを少なくとも700件特定しました。...
View ArticleClik here to view.
OAuthの承認リクエストは、確認するよりも早く溜まってしまいます。その対応方法をご紹介します。
従業員がOAuthの同意画面で「許可」をクリックするたびに、2つのアプリ間に恒久的な信頼関係が築かれます。AIメモアプリがカレンダーへのアクセス権を取得したり、タスク管理ツールがSlackへのアクセス権を取得したり、新しい開発者向けツールがコードリポジトリへのアクセス権を取得したりします。 こうした決定はそれぞれ数秒で済みますが、それらを適切に確認するにははるかに長い時間がかかります。...
View ArticleClik here to view.
シスコ、Nexusスイッチの乗っ取りを可能にする重大な脆弱性について警告
シスコは、同社のデータセンター向けネットワークOS「NX-OS」に存在する5つの重大な脆弱性に関するセキュリティアドバイザリを公開しました。これらの脆弱性を悪用されると、Nexusスイッチ上でルート権限を持つ任意のコードを実行される恐れがあります。...
View Article
![2026年12月7日（月）Tag LIVE 2026 [Platinum]](http://tagsax.com/wp-content/uploads/2026/10/IMG_9629-300x300.jpg)
