News AdaptHealth、7月のサイバー攻撃で410万人が影響を受けたことを確認
医療関連企業のAdaptHealthは、7月に発覚し、脅威グループ「ShinyHunters」によるものとされるサイバー攻撃により、410万人のデータが流出したことを確認した。 同社は、睡眠時無呼吸症候群や呼吸器用機器、酸素療法、病院用ベッ...
News
News 
News シスコ、CVE-2026-20079のSecure FMCの脆弱性が攻撃に悪用されたことを確認
シスコは、同社のSecure Firewall Management Center（FMC）ソフトウェアにおいて、CVE-2026-20079として追跡されている最高深刻度の認証バイパス脆弱性が、現在攻撃において積極的に悪用されていることを...
News 米国は、中国企業が最先端のAIモデルから数十億のトークンを抽出していたと主張している
米国のサイバーセキュリティおよび情報機関によると、少なくとも2024年後半以降、中国のAI企業6社が、米国の最先端AIモデルに対して産業規模のディスティレーション攻撃を行っていたという。 CISA、NSA、FBIによる共同勧告によると、De...
News ランサムウェア集団が攻撃を主張したことを受け、Veradigmが患者データの漏洩について警告
医療技術企業のヴェラディグムは、提携ベンダーの1社で発生したサイバーセキュリティインシデントにより、患者の個人情報が流出したことを明らかにした。 同社によると、このインシデントによる業務への支障はなかったものの、少数の顧客に影響が及んだとい...
News MFAの最大の弱点：アカウント回復が新たな攻撃経路となっている
長年にわたり、セキュリティチームはアカウント乗っ取りを困難にしてきました。多要素認証（MFA）は、パスワードのみの認証に重要な保護機能を追加し、条件付きアクセスやデバイスの信頼性確認は、ユーザーが機密システムにアクセスする前にさらなるチェッ...
News Google、攻撃に悪用されているChromeの新たなゼロデイ脆弱性について警告
Googleは火曜日、230件の脆弱性に対する修正パッチを公開した。これには、現在も悪用されているChromeのゼロデイ脆弱性も含まれており、今年に入ってから修正された同種の脆弱性はこれで7件目となる。 「Googleは、CVE-2026-...
News Microsoft Defenderの新たな「ShieldCrash」ゼロデイ脆弱性により、SYSTEM権限へのアクセスが可能に
「Nightmare Eclipse」として知られる匿名のセキュリティ研究者が、マイクロソフトが2026年9月の「パッチチューズデー」セキュリティ更新プログラムを公開した直後に、「ShieldCrash」と名付けられたMicrosoft D...
News AI生成のポルノ動画を使って女性から金をゆすり取った男に懲役15年の判決
オハイオ州の男性が、電話、ボイスメール、テキストメッセージ、オンライン投稿などを通じて多数の被害者に対して行ったセクストーションやサイバーストーキングなど、複数のサイバー犯罪により、懲役15年の判決を受けた。 2025年6月23日に連邦罪で...
News 36,000台以上の公開されているPlexサーバーが、最近の脆弱性の影響を受けている
36,000台以上のPlex Mediaサーバーがオンライン上で公開されたままとなっており、複数のセキュリティ脆弱性に対する修正パッチが適用されておらず、攻撃の標的となりやすい状態にある。 Plexは1週間前、追跡が容易なCVE IDがまだ...
News 「DoppelCart」詐欺ネットワークは、11万9,000の偽ショップを利用してクレジットカード情報を盗んでいる
「DoppelCart」と名付けられた大規模な作戦では、11万9,000件以上のドメインを利用して、決済カードの情報を盗み出す偽のオンラインショップのネットワークを運営している。 これらのドメインの大部分は.SHOPトップレベルドメイン（T...