News

Poland’s nuclear research centre targeted by cyberattack

Poland’s National Centre for Nuclear Research (NCBJ) says hackers targeted its IT infrastructure, but the attack was det...
News

VMwareからその次へ:ハイパーバイザー移行時のデータ保護

2023年にブロードコムがVMwareを買収したことで、移行の波が収まる気配はない。しかし、VMwareから他のハイパーバイザーに移行する場合、技術上および運用上の重大なリスクが生じる可能性がある。 ITチームは、移行開始時には必ずしも明ら...
News

偽の企業向けVPNサイトが企業認証情報の窃取に使われる

Storm-2561として追跡されている脅威アクターが、Ivanti、Cisco、Fortinetの偽のエンタープライズVPNクライアントを配布し、無防備なユーザーからVPN認証情報を盗んでいます。 攻撃者は、「Pulse VPN down...
News

警察、サイバー犯罪取り締まりで45,000のIPアドレスを撃沈

コードネーム "Operation Synergia III "と呼ばれる国際的な法執行活動により、世界中のサイバー犯罪に関連する何万ものIPアドレスがシンクホールされ、サーバーが押収された。 インターポール主導のこの作戦は2025年7月か...
News

スターバックス、数百人の従業員に影響するデータ漏洩を公表

スターバックスは、脅威行為者がスターバックスパートナーセントラルのアカウントにアクセスした後、数百人の従業員に影響を与えるデータ侵害を公表した。 世界最大のコーヒーハウス・チェーンであるスターバックスは、38万人以上の従業員(パートナーとも...
News

グーグル、攻撃に悪用された2つの新たなChromeのゼロデイを修正

グーグルは、ゼロデイ攻撃で悪用された2つの深刻度の高いChromeの脆弱性を修正する緊急セキュリティアップデートをリリースした。 「Googleは、CVE-2026-3909とCVE-2026-3910の両方に対するエクスプロイトが存在する...
News

カナダの小売大手ロブロー、データ流出を顧客に通知

カナダ最大の食品・薬局小売業者であるロブロー・カンパニーズ・リミテッド(ロブロー社)は、ハッカーが同社のITネットワークの一部に侵入し、基本的な顧客情報にアクセスしたことを発表した。 同社は全国に2,500店舗(フランチャイズのスーパーマー...
News

イングランド・ホッケー、ランサムウェアによるデータ流出を調査中

イングランドのフィールドホッケーの運営団体であるイングランド・ホッケーは、ランサムウェア集団AiLockがデータ流出サイトに被害者として掲載したことを受け、データ流出の可能性を調査している。 脅威行為者は、組織のシステムから129GBのデー...
News

Interlockランサムウェア攻撃でAIが生成したSlopolyマルウェアが使用される

Slopolyと名付けられた新種のマルウェアは、おそらく生成AIツールを使用して作成されたもので、Interlockランサムウェア攻撃において、脅威行為者が侵害されたサーバーに1週間以上とどまり、データを盗むことを可能にしました。 侵入はC...
News

Veeam、バックアップサーバーをRCE攻撃にさらす重大な欠陥を警告

データ保護会社のVeeam Softwareは、同社のBackup & Replicationソリューションの4つの重大なリモート・コード実行(RCE)脆弱性を含む複数の欠陥にパッチを適用した。 VBRは、IT管理者がサイバー攻撃やハードウ...