Clik here to view.
マイクロソフト：最近の Windows アップデートにより、リモートデスクトップが正常に動作しなくなる可能性がある
マイクロソフトは、「管理者保護」というセキュリティ機能が有効になっている場合、最近の Windows 更新プログラムをインストールした後、管理者権限を持たないユーザーがリモートデスクトップ経由でデバイスに接続できなくなる可能性があることを確認しました。 この機能は、2025年10月にWindows 11...
View ArticleClik here to view.
「Hirudo」というAndroidマルウェアは、セキュリティチェックを回避するために銀行アプリをすり替える
「Hirudo」と呼ばれる新しいAndroidマルウェアは、正規の銀行アプリを、セキュリティチェックを無効化する改変版に置き換えることで、銀行口座の認証情報を盗み出します。 研究者らは、フックエンジンを使用して、証明書情報を置き換えたり空のリストを返したりすることで、アプリの署名チェック、アクセシビリティチェック、Play...
View ArticleClik here to view.
Ivanti、攻撃で悪用された「Connect Secure」のゼロデイ脆弱性について警告
Ivantiは火曜日、Ivanti Connect Secure（ICS）リモートアクセスゲートウェイに存在する、現在悪用されているゼロデイ脆弱性に対し、顧客に直ちにパッチを適用するよう呼びかけました。 以前はPulse Connect Secureとして知られ、元々はJuniper PulseであったエンタープライズグレードのICS SSL...
View ArticleClik here to view.
OpenAIのエンジニアが、オフィスに盗聴器を仕掛けた疑いで逮捕された
サウジアラビア出身のOpenAIエンジニアが、同社のサンフランシスコオフィスにある役員会議室に隠し録音装置を設置し、機密性の高い会話を密かに録音した疑いで逮捕された。 米国司法省は火曜日、2025年7月からOpenAIに勤務していたアブドゥルラフマン・アルフォザン容疑者（35）が10月9日に逮捕され、口頭による通信を違法に傍受した容疑で起訴されたと発表した。...
View ArticleClik here to view.
マイクロソフトの2026年10月の「パッチチューズデー」では、1,411件の脆弱性と3件のゼロデイ脆弱性が修正された
本日はマイクロソフトの2026年10月の「パッチチューズデー」であり、セキュリティ更新プログラムでは、現在悪用されている脆弱性1件と、公開済みのゼロデイ脆弱性2件を含む、過去最多となる1,411件の脆弱性に対処しています。 今回の「パッチ・チューズデー」では、70件の「重大」な脆弱性が修正されました。そのうち57件はリモートコード実行、11件は権限昇格、2件はなりすましに関するものです。...
View ArticleClik here to view.
Anthropic社は、自己複製型AIがユーザーのスマートデバイスに拡散する恐れがあると警告している
Anthropic社は、小型のAIモデルがまもなく、Android TVボックスからスマートオーブンに至るまでの消費者向けIoTデバイス間で自己複製できるようになり、データセンターに依存することなくAIワークロードを実行できる分散型ボットネットが形成される恐れがあると警告している。...
View ArticleClik here to view.
Ghostscriptの脆弱性により、ハッカーがPDFのアップロードを通じてサーバーを乗っ取ることが可能に
Ghostscriptのインタープリタおよびレンダリングエンジンに存在する重大なヒープバッファオーバーフローの脆弱性（CVE-2026-39919）により、特別に細工されたPDFファイルを介してリモートでコードが実行される可能性があります。...
View ArticleClik here to view.
英国住宅オンブズマン局が「セキュリティインシデント」を調査
英国住宅オンブズマン事務局は、火曜日に同局の案件管理システムに影響を及ぼした、第三者によるITセキュリティインシデントについて調査を行っている。 1996年住宅法に基づき設立された住宅オンブズマンは、住宅・コミュニティ・地方自治省が管轄する行政非省庁系公的機関である。...
View ArticleClik here to view.
TFGロンドンへのサイバー攻撃により、小売業者「ホッブス」と「ウィスルズ」のシステムに支障が生じた
TFGロンドンは、プレミアムファッションブランドの「Phase Eight」、「Hobbs」、「Whistles」が使用するITシステムに影響を及ぼしたサイバーセキュリティインシデントを検知しました。 同社は本日早朝、実店舗は通常通り営業しているものの、いくつかのITシステムが依然として利用できない状態にあることを明らかにした。...
View ArticleClik here to view.
SAP、深刻度「最大」のOAuth2 SSRFセキュリティ脆弱性について警告
SAPは、2026年10月のセキュリティアップデートにおいて、複数の製品にまたがる20件のセキュリティ上の欠陥に対処しました。これには、Cloud SDK for Pythonにおける最高深刻度の脆弱性も含まれています。 SAP Python SDKは、同社のSAP Business Technology...
View ArticleClik here to view.
MFAの脆弱性を、攻撃者は依然として悪用し続けている
2026年8月4日、Akiraランサムウェアのアフィリエイトが、SonicWallのSSL VPNに対してパスワードの 総当たり攻撃を開始した。約7分後、1回の試行が成功した。認証情報は有効であり、そのVPNアカウントには多要素認証（MFA）による保護が施されていなかった。 約2時間後、攻撃者はRDPを使用してドメインコントローラーにアクセスし、Active Directoryの列挙を開始した。...
View ArticleClik here to view.
Docker Hubの脆弱性により、攻撃者がユーザーになりすまし、イメージを改ざんすることが可能だった
Dockerは、Docker Hubに存在する重大な脆弱性（CVE-2026-105445）を公表しました。この脆弱性により、攻撃者は個人アクセストークン（PAT）を利用して、他のユーザーのコンテナリポジトリにアクセスすることが可能になります。 Docker...
View ArticleClik here to view.
Anthropic、AIモデルが政府系サイトに侵入したことを受け、リスクの高いAIテストをオフラインに移行
Anthropic社は、連邦、州、地方レベルの米国政府ウェブサイトに関連するインシデントを受け、「高リスクおよびサイバーセキュリティ評価」の対象となっている同社の社内AIモデルについて、インターネットへのアクセスを停止したと発表した。 この決定に至った事例には、ウェブサイトの脆弱性を悪用したり、フォームを送信したり、データ制限を回避したり、セキュリティ対策を迂回したりしたAIモデルが含まれる。...
View ArticleClik here to view.
Yandexがサービス障害を確認、ユーザーがクラウドファイルにアクセスできなくなる
ロシアのクラウドサービスプロバイダーであるYandexは、ドローンによる攻撃により同社のデータセンター3か所が被害を受け、2か所の施設を停止せざるを得なくなり、3か所目も一部機能を停止せざるを得なくなったと発表した。 ヤンドックスの顧客はサービス停止に見舞われており、同社クラウドインフラに保存されたファイルにアクセスできないとの報告も一部寄せられている。...
View ArticleClik here to view.
ノルウェー、Grindrのデータ共有をめぐりマイクロソフトの広告会社に960万ドルの罰金を科す
ノルウェーのデータ保護当局（Datatilsynet）は、マイクロソフト傘下の広告会社Xandrに対し、同国のGrindrユーザーに属する機密データを違法に処理・共有したとして、960万ドル（9,200万ノルウェークローネ）の罰金を科した。 同データ保護当局は、これが同局がこれまでに科した中で最大の罰金であると述べた。...
View ArticleClik here to view.
サイバー攻撃により、フランスのスーパーマーケットの冷蔵庫が停止
昨夜、フランスの複数のスーパーマーケットチェーンで、ダンフォスの冷凍制御装置を標的としたとされるサイバー攻撃により、攻撃者によって冷蔵庫の冷凍機能が遠隔操作で解除された。...
View ArticleClik here to view.
レジャー社、ウォレットからの仮想通貨盗難の背景にスパイチップの埋め込みがあったことを確認
Ledger社は、東南アジアの代理店CryptoBilisを通じて販売された同社のデバイスの一部に、ユーザーの仮想通貨ウォレットから資金を不正に引き出すハードウェアインプラントが仕込まれていたことを確認した。...
View ArticleClik here to view.
GitLab、最大深刻度のコード実行の脆弱性について警告
GitLabは本日、CI/CD正規表現コンパイラに存在する「最大深刻度」の脆弱性について、ユーザーに対し直ちにパッチを適用するよう警告しました。この脆弱性を悪用すると、リモートの攻撃者が標的となったインスタンス上で任意のコードを実行できる可能性があります。...
View ArticleClik here to view.
小売大手のアホールド・デルハイゼ、サイバー攻撃を受けシステムを停止
世界最大級の食品小売チェーンの一つである小売大手アホールド・デルハイゼは本日、「サイバーセキュリティインシデント」を受けて、一部のシステムを停止せざるを得なかったことを明らかにした。...
View ArticleClik here to view.
AvisLoaderの内部：妨害に耐えるよう設計されたWindows向けマルウェアローダー
Varonis Threat Labsは最近、ラテン語で「鳥」を意味する言葉にちなんで名付けられた、新たなWindowsローダー「AvisLoader」を発見しました。このローダーは、ClickFixの囮ページ、関連ツール、およびそのコマンドセンターとともに、外部からアクセス可能なステージングサーバー上で確認されました。...
View Article
