News

FBI、米連邦保安局から4600万ドルの暗号を盗んだ容疑者を逮捕

米連邦保安局から4,600万ドル以上の暗号通貨を盗んだ罪に問われている米政府契約者の息子が、水曜日にセント・マーティン島で逮捕された。 この逮捕は、FBIとフランスのエリート国家憲兵隊との共同作戦の結果であったと、FBIのカシュ・パテル長官...
News

WordPressメンバーシップ・プラグインのバグが管理者アカウント作成に悪用される

ハッカーは、60,000以上のWordPressサイトにインストールされているUser Registration & Membershipプラグインの重大な脆弱性を悪用しています。 WPEverest によって開発されたこのプラグインは、カ...
News

グーグルによると、昨年は90件のゼロデイが攻撃に悪用された

Google Threat Intelligence Group(GTIG)は、2025年を通じて90件のゼロデイ脆弱性が積極的に悪用されたことを追跡し、そのほぼ半数が企業向けソフトウェアとアプライアンスに存在することを明らかにした。 この...
News

2026 ブラウザデータが明らかにする企業のセキュリティ上の盲点

2026年版「ブラウザ・セキュリティの現状」レポートが発表され、ブラウザが急速に企業で最も重要かつ最も保護されていないコントロールポイントになったことが明らかになった。また、AIネイティブブラウザが実験的ツールから主流のビジネスプラットフォ...
News

ウクライナ人女性を搾取するオンライン賭博組織を警察が解体

スペインとウクライナの法執行当局は、戦争で避難したウクライナ人女性を利用してオンライン・ギャンブルを運営し、約475万ユーロの不正収益を洗浄していた犯罪組織を解体した。 この犯罪集団は、ウクライナ戦争のさなかに結成され、継続的な攻撃を受けて...
News

Ciscoは、攻撃で積極的に悪用されるSD-WANの欠陥が増えたと警告している。

Cisco は、2 つの Catalyst SD-WAN Manager のセキュリティ欠陥が悪用されていると指摘し、管理者に脆弱なデバイスをアップグレードするよう促している。 Catalyst SD-WAN Manager(旧 vMana...
News

ランサムウェア「Phobos」管理者、振り込め詐欺の共謀罪を認める

ロシア国籍の男が、世界中で数百人の被害者を出したランサムウェア「Phobos」作戦の管理者としての役割に関連する有線詐欺の共謀罪を認めた。 Phobosは、Crysisランサムウェアファミリーに関連する長期にわたるランサムウェア・アズ・ア・...
News

Bitwarden、Windows 11でパスキーによるログインをサポート

Bitwardenは、マネージャーの保管庫に保存されたパスキーを使用してWindows 11デバイスにログインするためのサポートを発表し、フィッシングに強い認証を可能にした。 この新機能は、無料層を含むすべてのプランで利用可能で、セキュリテ...
News

Mail2Shellによるゼロクリック攻撃でハッカーがFreeScoutのメールサーバを乗っ取る

FreeScoutヘルプデスクプラットフォームに存在する最大深刻度の脆弱性により、ハッカーはユーザーの操作や認証なしにリモートでコードを実行される可能性があります。 この脆弱性はCVE-2026-28289として追跡されており、アップロード...
News

LastPassの偽サポートメールのスレッドが保管庫のパスワードを盗もうとする

パスワード管理ソフトウェアのプロバイダーであるLastPassは、ユーザーをターゲットにした偽の不正アカウントアクセス警告のフィッシングキャンペーンについて警告している。 このメールは、表示名を詐称してLastPassの担当者になりすまし、...