Clik here to view.
BeyondTrust、8月以降に攻撃で悪用されていたゼロデイ脆弱性へのパッチを公開
BeyondTrustは木曜日、8月下旬からゼロデイ攻撃で悪用されている同社の「Remote Support（RS）」の重大な脆弱性に対して、パッチを適用するよう顧客に警告した。 「Remote...
View Articleフリーブラウザのセキュリティ評価を受ける
出典：https://pushsecurity.com/lp/browser-security-assessment?utm_campaign=55413399-Ongoing%20%7C%20Offer%20%7C%20Browser%20Security%20Risk%20Assessment&utm_source=bleeping-computerThe post...
View ArticleClik here to view.
Android、メッセージ詐欺や偽の電話に対するAIによる防御機能を搭載
Googleは、Androidにおける詐欺メッセージや着信転送の悪用に対する、AIを活用した新たな防御機能を発表しました。現在、対象となる端末に向けて順次提供が進められています。 この新たな対策は、銀行からの偽の通知や音声クローン攻撃など、モバイルユーザーを標的とした詐欺の手口がますます巧妙化していることに対処することを目的としている。...
View ArticleClik here to view.
ハッカーがCollaboraのRCE脆弱性を悪用し、Nextcloudサーバーにバックドアを仕込む
攻撃者は、Nextcloud向けの「Collabora Online – Built-in CODE Server」アプリ（richdocumentscode）に存在する、現在CVE-2026-110447として追跡されている重大なコマンド実行の脆弱性を悪用しています。...
View ArticleClik here to view.
偽のArch Linuxパッケージが、root権限を持つマルウェアを配布している
ある攻撃者が、人気のある2つのヘルパーツール「yay」と「paru」を装った悪意のあるパッケージを、Arch User Repository（AUR）にアップロードしました。 AURは、Arch...
View ArticleClik here to view.
ハッカーがD-LinkやUbiquitiのデバイスを乗っ取り、盗んだ帯域幅を転売している
プロキシジャッキング攻撃が34カ国のデバイスに影響を及ぼし、商用住宅用プロキシネットワークを通じて被害者のインターネット接続を金銭化していた。 運営者は、所有者の同意なしに、ユーザーがインターネット接続を共有することで収益を得られる合法的な帯域幅共有アプリ「Pawns.app」をデバイスにインストールしました。...
View ArticleClik here to view.
AIによるペネトレーションテストは、人間のペネトレーションテスターと同等の性能を持つのでしょうか？
AIによるペネトレーションテストが台頭する中、多くの人々が「AIは人間と同等の能力があるのか」と疑問を抱いています。私は12年前にペネトレーションテスターとしてキャリアをスタートさせ、その後、Intruder社のAIペネトレーションテスターの開発に携わるに至るまで、同様の職務を歴任してきました。 両者の長所と短所を深く理解するようになりました。ここでは、その比較について解説します。...
View ArticleClik here to view.
警察、国際的な児童性的虐待画像（CSAM）取り締まり作戦で95人の容疑者を逮捕
ラテンアメリカおよびヨーロッパの17カ国の法執行当局は、オンラインのメッセージンググループを通じた児童性的虐待素材（CSAM）の流通を標的とした、インターポールが調整した共同作戦において、95人の容疑者を逮捕した。 「International Effort Confluencia」と名付けられたこの共同作戦には、2026年3月から同年9月にかけて実施された4件の法執行作戦が含まれていた。...
View ArticleClik here to view.
英国法律扶助庁：ハッカーが1978年までさかのぼる記録を盗み出した
英国の法務省傘下の執行機関であり、同国の公設弁護人制度を管理する法律扶助庁（LAA）は、2025年4月に同庁のITシステムに侵入した攻撃者らが、1978年まで遡る記録を盗み出したと発表しました。...
View ArticleClik here to view.
パロアルトネットワークス、攻撃で悪用されているPAN-OSのRCE脆弱性について警告
Palo Alto Networksは、ファイアウォールを標的とした攻撃で悪用されていた、深刻度の高いPAN-OSのRCEゼロデイ脆弱性（CVE-2026-0322として追跡されている）に対するセキュリティ更新プログラムをリリースしました。...
View ArticleClik here to view.
FBIが米テキサス州にある北朝鮮のIT従事者が運営する「ラップトップ・ファーム」を家宅捜索、米国人が逮捕された
更新：見出し画像に意図せず含まれていた誤字を修正するため、この記事を更新しました。誤りがあり申し訳ございません。 米国司法省（DoJ）は、2人の容疑者を逮捕し、14人を起訴するとともに、北朝鮮による遠隔IT労働者詐欺スキームで使用されていたノートパソコン約187台を押収することで、「Famous Chollima」という脅威グループの活動を阻止しました。 「Famous...
View ArticleClik here to view.
シスコ、攻撃に悪用された「Secure Email Gateway」の新たなゼロデイ脆弱性に対するパッチを公開
シスコは、同社のSecure Email Gateway（SEG）において、認証されていないリモートの攻撃者がroot権限でコマンドを実行できる、現在も悪用されている別のゼロデイ脆弱性に対してパッチを適用しました。 CVE-2026-76519として追跡されているこの脆弱性は、SEGのAdvanced Malware...
View ArticleClik here to view.
Ledger、サプライチェーンへの攻撃を受け、アジア全域の販売業者に販売停止を要請
Ledgerは、ハードウェアへの不正埋め込み事件を調査している間、東南アジアおよび香港の販売代理店や流通業者に対し、ウォレットの販売を停止し、商品を棚から撤去するよう要請しています。 同社は、CryptoBilisから購入されたデバイスが改ざんされ、暗号資産へのアクセスに用いられるシードフレーズを盗み出し、LTE接続を介して不正な第三者に送信していたことが判明したことを受け、この決定を発表した。...
View ArticleClik here to view.
CISAは、ゼロデイ攻撃として悪用されているIvantiの脆弱性について、管理者に対し直ちに修正するよう警告している。
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、少なくとも10月1日以降、ゼロデイ攻撃で悪用されているIvanti Connect Secure（ICS）の脆弱性に対し、セキュリティチームに直ちにパッチを適用するよう強く求めた。...
View ArticleClik here to view.
10億件のフィッシングメッセージを送信していたネットワークを世界規模で摘発
150カ国にわたる75,000以上の組織を標的とした10億件以上の悪意あるメッセージの送信を助長していた大規模なサイバー犯罪エコシステムが、世界中の法執行機関およびパートナーによって摘発された。 今年に入ってから、7億5,000万件以上の悪意のあるメッセージが、電子メールやSMSを通じてマイクロソフトの顧客を標的に送られてきた。...
View ArticleClik here to view.
Clik here to view.
マイクロソフト：最近の Windows アップデートにより、リモートデスクトップが正常に動作しなくなる可能性がある
マイクロソフトは、「管理者保護」というセキュリティ機能が有効になっている場合、最近の Windows 更新プログラムをインストールした後、管理者権限を持たないユーザーがリモートデスクトップ経由でデバイスに接続できなくなる可能性があることを確認しました。 この機能は、2025年10月にWindows 11...
View ArticleClik here to view.
「Hirudo」というAndroidマルウェアは、セキュリティチェックを回避するために銀行アプリをすり替える
「Hirudo」と呼ばれる新しいAndroidマルウェアは、正規の銀行アプリを、セキュリティチェックを無効化する改変版に置き換えることで、銀行口座の認証情報を盗み出します。 研究者らは、フックエンジンを使用して、証明書情報を置き換えたり空のリストを返したりすることで、アプリの署名チェック、アクセシビリティチェック、Play...
View ArticleClik here to view.
Ivanti、攻撃で悪用された「Connect Secure」のゼロデイ脆弱性について警告
Ivantiは火曜日、Ivanti Connect Secure（ICS）リモートアクセスゲートウェイに存在する、現在悪用されているゼロデイ脆弱性に対し、顧客に直ちにパッチを適用するよう呼びかけました。 以前はPulse Connect Secureとして知られ、元々はJuniper PulseであったエンタープライズグレードのICS SSL...
View ArticleClik here to view.
OpenAIのエンジニアが、オフィスに盗聴器を仕掛けた疑いで逮捕された
サウジアラビア出身のOpenAIエンジニアが、同社のサンフランシスコオフィスにある役員会議室に隠し録音装置を設置し、機密性の高い会話を密かに録音した疑いで逮捕された。 米国司法省は火曜日、2025年7月からOpenAIに勤務していたアブドゥルラフマン・アルフォザン容疑者（35）が10月9日に逮捕され、口頭による通信を違法に傍受した容疑で起訴されたと発表した。...
View Article
