News ハッカーがccTLDレジストリへの侵入に成功し、Googleのドメインを乗っ取った
ハッカーは、サードパーティの運営事業者を乗っ取り、権威DNSレコードを改ざんした後、Googleの複数のドメインに対する不正なHTTPS証明書を入手し、ガーナ、米領サモア、シエラレオネの国別コードトップレベルドメイン（ccTLD）内のドメイ...
News 
News FBI：現在も続く「FortiBleed」攻撃により、FortiGateのVPN管理者がシステムから締め出されている
FBIは、FortiBleed攻撃が依然として継続しており、セキュリティ対策が不十分なフォーティネット社のFortiGateファイアウォールやSSL VPNゲートウェイを標的とし、正当な管理者をシステムから締め出していると警告しています。 ...
News マイクロソフト・アウトルック、11月からMSIX形式の添付ファイルの受信をブロックへ
マイクロソフトは、来月からOutlook Webおよび新しいOutlook Windowsクライアントにおいて、ブロック対象の添付ファイル一覧に「.msix」および「.msixbundle」形式の添付ファイルを追加すると発表した。 .msi...
News ランサムウェアの新たな標的が現れました。バックアップの準備はできていますか？
復旧が可能だと分かっていれば、ランサムウェアの脅威ははるかに和らぎます。 だからこそ、攻撃者はバックアップの暗号化に狙いを定めているのです。彼らは復旧ポイントを消去し、暗号化されたデータを復元するために必要なインフラを破壊します。その復旧手...
News PoeLLMマルウェアが、暗号通貨マイニング攻撃においてセキュリティ対策が不十分なAIサーバーに感染させる
公開されているAIサービスを標的とした暗号通貨マイニング攻撃では、PoeLLMマルウェアを使用して、侵害されたサーバーをスキャナーやエクスプロイトのランチャーとして悪用している。 このマルウェアは、GitHub上にホストされた詩からキーワー...
News SonicWall、SMA1000ゲートウェイにおける最大深刻度のSSRF脆弱性について警告
SonicWallは、SMA1000シリーズのアプライアンスに存在する、最大深刻度のサーバーサイドリクエストフォージェリー（SSRF）の脆弱性に対処するためのホットフィックスをリリースしました。 CVE-2026-102255として追跡され...
News PoCが公開された後、ハッカーたちがアトラシアンの重大な脆弱性を悪用
Jira、Confluence、Bitbucket を含む複数の Atlassian 製品ファミリーに影響を与える重大な脆弱性（CVE-2026-21589）が、認証を必要としない攻撃で悪用されています。 本日早朝、セキュリティ企業のPre...
News アドバンテスト、ランサムウェア攻撃による個人情報の流出を確認
アドバンテスト株式会社は、今年初めに発生したランサムウェア攻撃により、影響を受けた個人の個人識別情報が流出したことを、当該個人に通知しています。 同社は、半導体業界向けの自動試験装置を製造するグローバル企業です。2月15日、攻撃者が同社のネ...
News AIボットを用いた1,000万ドルのストリーミング詐欺で、ミュージシャンが実刑判決を受けた
ノースカロライナ州のミュージシャンが、大規模なストリーミング使用料詐欺事件に関与し、Spotify、Apple Music、Amazon Music、YouTube Musicから1,000万ドル以上の使用料を不正に受け取ったとして、懲役1...
News 「Ninja Forms」プラグインの脆弱性が悪用され、WordPressサイトがハッキングされる
ハッカーたちは、互いに関連性のない2つのWordPressプラグイン「Ninja Forms」と「WPC Product Bundles for WooCommerce」に存在する保存型クロスサイトスクリプティング（XSS）の脆弱性を悪用し...