Clik here to view.
話題のAI女優のホットラインは、すべての通話者の顔をスキャンし、その気分を観察している
昨夜、再生回数が800万回を超えた動画の中で、AI女優のティリー・ノーウッドが『Piers Morgan Uncensored』のインタビュー中に不具合を起こし、予期せず中国語を話し始めた。 ノーウッドは、近日公開予定のAI生成映画『Misaligned』に出演していることから、多くの物議を醸し、主流メディアでも盛んに取り上げられてきた。 彼女の制作者たちは、「Talking...
View ArticleClik here to view.
BragJackは、悪意のある拡張機能を通じてAIブラウザエージェントを乗っ取る
Forever Securityのセキュリティ研究者、ガル・ワイズマン氏は、単一の悪意のあるブラウザ拡張機能を使用して、人気ブラウザに組み込まれたAIアシスタントを乗っ取ることができる新たな攻撃手法を明らかにした。 「BragJack」と名付けられたこの概念実証（PoC）は、Chromiumベースの5つのブラウザまたはブラウザアシスタント（Google ChromeのGemini...
View ArticleClik here to view.
ShinyHuntersがClopの情報流出サイトをハッキングし、ランサムウェア集団への恐喝をほのめかす
「ShinyHunters」という恐喝グループが、ランサムウェア組織「Clop」（別名 Cl0p）のデータ流出サイトに侵入し、Torサイトを改ざんしたほか、サーバーデータやオニオンサービスの秘密鍵を盗んだと報じられている。 この攻撃は金曜日の夜、ShinyHuntersがGrav...
View ArticleClik here to view.
北朝鮮の「WaterPlum」ハッカー集団が、世界中で3万台の端末にマルウェアを感染させた
法執行機関による共同勧告によると、北朝鮮のハッカー集団「WaterPlum」は、2025年12月から2026年7月にかけて、世界中で少なくとも3万台の端末を侵害し、盗んだ暗号資産1,070万ドル以上を北朝鮮へ送金した。 これらの数値は、同脅威グループの活動を共同で追跡した日本、米国、オーストラリア、ドイツの当局による共同勧告に基づくものである。 「WaterPlum」は、「Contagious...
View ArticleClik here to view.
話題のAI女優のホットラインは、すべての発信者の顔をスキャンし、その気分を観察している
昨夜、再生回数が800万回を超えた動画の中で、AI女優のティリー・ノーウッドが、番組『Piers Morgan Uncensored』のインタビュー中に不具合を起こし、予期せず中国語を話し始めた。 ノーウッドは、近日公開予定のAI生成映画『Misaligned』に出演していることから、多くの物議を醸し、主流メディアでも盛んに取り上げられてきた。...
View ArticleClik here to view.
LastPass Authenticatorを装ったGitHubリポジトリから、新たな情報窃取型マルウェア「Rapuncel」が公開された
現在進行中のマルウェア攻撃キャンペーンでは、SEO対策が施されたGitHubリポジトリを利用して、著名なソフトウェア企業を装い、これまで未報告だった「Rapuncel」と呼ばれる情報窃取型マルウェアを拡散させている。 LastPassとDelphos Labsがこのキャンペーンを突き止め、同キャンペーンではパスワードマネージャーのブランドおよび少なくとも39社の他社を装っていると報告しています。...
View ArticleClik here to view.
Gyazoサーバーの脆弱性が悪用され、2,360万件のユーザー情報が盗まれた
画像共有プラットフォーム「Gyazo」は、ハッカーがサーバーの脆弱性を悪用し、2,360万件のユーザー記録が盗み出されるというデータ侵害被害を受けたことを確認した。...
View ArticleClik here to view.
ウェビナー：Google Workspaceのセキュリティ対策のうち、実際に重要なのはどれか？
急成長中の企業では、Google Workspace を保護するためのセキュリティに関する推奨事項が数多く提示されることがよくあります。しかし、セキュリティチームの時間やリソースが限られている中で、どの対策が実際に最も大きな効果をもたらすかを判断することは、より難しい課題です。 2026年9月23日、Material Security社と共同で、「侵害事例の分析：急成長企業がGoogle...
View ArticleClik here to view.
Microsoft Teams では、管理者がカスタムファイル拡張子をブロックできるようになります
Microsoft Teamsではまもなく、管理者が自社のセキュリティ要件に合わせて、マルウェアやセキュリティ脅威に一般的に関連付けられているファイル拡張子のリストを調整できるようになります。 これは、Teamsに組み込まれたメッセージングの安全機能である「Weaponizable File...
View ArticleClik here to view.
Microsoft 365 におけるアクセス権限の確認機能を活用した、安全な企業内ファイル共有
M365のようなコラボレーションスイートは、比類のない利便性を提供します。何百万ものチームが、同僚や顧客、ビジネスパートナーとドキュメントを迅速に共有するために、これらのツールを利用しています。しかし、共有がこれほど簡単になると、データのセキュリティ確保ははるかに難しくなります。...
View ArticleClik here to view.
マイクロソフト、「Defender アンチウイルスがオフになっています」というアラートの原因となっていたバグを修正
マイクロソフトは、最近の更新プログラムをインストールした後、「Defender アンチウイルス」が無効になったという誤った警告が表示される既知の問題を修正しました。 木曜日に公開されたWindowsリリースヘルスダッシュボードの更新情報において、マイクロソフトは、この問題が9月17日にリリースされたMicrosoft Defender...
View ArticleClik here to view.
チェック・ポイントの新たな脆弱性により、ハッカーがroot権限でコードを実行可能に
チェック・ポイント・ソフトウェアは、攻撃者が管理システム上でルート権限を持ってコードを実行できる可能性のある重大な脆弱性に対処するためのセキュリティ更新プログラムを公開しました。 CVE-2026-91843として追跡されているこの脆弱性は、セキュリティゲートウェイ（ファイアウォール）を管理し、ネットワークセキュリティイベントを監視する「セキュリティ管理サーバー（Security...
View ArticleClik here to view.
新たな「RatHat」Androidマルウェア、AIを活用して端末の制御を自動化する
「RatHat」と呼ばれる新しいAndroid向けマルウェアが発見された。このマルウェアは、攻撃者が感染したデバイスを遠隔操作するためのAI搭載サブシステムを備えており、ユーザーを標的としている。 Zimperium zLabsの研究チームがこのマルウェアを分析した結果、中国語で書かれたLLMプロンプトが使用されていることを確認し、中国の脅威アクターと関連があるとの見解を示しています。...
View ArticleClik here to view.
OpenAI、AIエージェントによる不正な行動の事例をさらに詳述
OpenAIは、過去6か月間に発生した、同社が「AIモデルのミスマッチ」と呼ぶ現象の新たな事例を提示しました。これには、無断でのファイルアップロード、AI自身が生成した指示に従う行為、誤りの隠蔽、および公開されたAPIキーの悪用などが含まれます。...
View ArticleClik here to view.
Brevoのサプライチェーン攻撃により、顧客サイトにClickFixスクリプトが埋め込まれた
Brevoは、攻撃者がCloudflareのAPIキーを盗み出し、それを利用して同社のウェブサイトや顧客サイトに埋め込まれたJavaScriptファイルに悪意のあるClickFixスクリプトを注入し、マルウェアを拡散させたことを確認した。 この顧客関係管理（CRM）およびデジタルマーケティング企業によると、攻撃者はこのAPIキーを使用して悪意のあるCloudflare...
View ArticleClik here to view.
最近のAIを活用した攻撃が、あなたのIDセキュリティに与える影響とは
9月8日、Google Threat Intelligence Group（GTIG）は、AIがいかに急速にサイバー犯罪の経済構造を変えつつあるかを示す、いくつかの攻撃の詳細を明らかにした。...
View ArticleClik here to view.
米国、DDoS攻撃請負プラットフォーム「NightmareStresser」を摘発
火曜日、米国連邦捜査局（FBI）は、世界で最も長く運営されている分散型サービス拒否（DDoS）プラットフォームの一つである「NightmareStresser」が使用していたドメインを差し押さえた。...
View ArticleClik here to view.
中国のハッカーが、政府機関へのスパイ攻撃に「SparroWocky」マルウェアを使用
中国と関連があるとされるスパイグループ「FamousSparrow」は、ラテンアメリカの政府機関に対する攻撃において、「SparroWocky」という名称の新しいバックドアを使用している。 この活動は1年以上続いており、この新しいマルウェアは、以前使用されていたカスタムバックドア「SparrowDoor」に取って代わっている。...
View ArticleClik here to view.
シスコ、攻撃で悪用されている「ISE」の最大深刻度のゼロデイ脆弱性について警告
シスコは、攻撃者が実環境で積極的に悪用している「Identity Services Engine」の最高深刻度レベルの脆弱性に対処するためのセキュリティアップデートを公開しました。 Cisco...
View ArticleClik here to view.
イランのハッカーが、標的をスパイするために「CHOSEN BRICK」というWindows向けマルウェアを使用している
政府機関は、イラン政府と関連のあるハッカーたちが、「CHOSEN BRICK」と呼ばれるWindows向けマルウェアを用いて、世界中の反体制派、活動家、ジャーナリストを標的にしていると警告している。 このマルウェアは、データ窃取やスパイ活動機能を備えており、電子メール、Telegram、WhatsAppでの通信内容を収集したり、スクリーンショットを撮影したり、音声を録音したりする。...
View Article
