News ランサムウェア集団が攻撃を主張したことを受け、Veradigmが患者データの漏洩について警告
医療技術企業のヴェラディグムは、提携ベンダーの1社で発生したサイバーセキュリティインシデントにより、患者の個人情報が流出したことを明らかにした。 同社によると、このインシデントによる業務への支障はなかったものの、少数の顧客に影響が及んだとい...
News 
News MFAの最大の弱点：アカウント回復が新たな攻撃経路となっている
長年にわたり、セキュリティチームはアカウント乗っ取りを困難にしてきました。多要素認証（MFA）は、パスワードのみの認証に重要な保護機能を追加し、条件付きアクセスやデバイスの信頼性確認は、ユーザーが機密システムにアクセスする前にさらなるチェッ...
News Google、攻撃に悪用されているChromeの新たなゼロデイ脆弱性について警告
Googleは火曜日、230件の脆弱性に対する修正パッチを公開した。これには、現在も悪用されているChromeのゼロデイ脆弱性も含まれており、今年に入ってから修正された同種の脆弱性はこれで7件目となる。 「Googleは、CVE-2026-...
News Microsoft Defenderの新たな「ShieldCrash」ゼロデイ脆弱性により、SYSTEM権限へのアクセスが可能に
「Nightmare Eclipse」として知られる匿名のセキュリティ研究者が、マイクロソフトが2026年9月の「パッチチューズデー」セキュリティ更新プログラムを公開した直後に、「ShieldCrash」と名付けられたMicrosoft D...
News AI生成のポルノ動画を使って女性から金をゆすり取った男に懲役15年の判決
オハイオ州の男性が、電話、ボイスメール、テキストメッセージ、オンライン投稿などを通じて多数の被害者に対して行ったセクストーションやサイバーストーキングなど、複数のサイバー犯罪により、懲役15年の判決を受けた。 2025年6月23日に連邦罪で...
News 36,000台以上の公開されているPlexサーバーが、最近の脆弱性の影響を受けている
36,000台以上のPlex Mediaサーバーがオンライン上で公開されたままとなっており、複数のセキュリティ脆弱性に対する修正パッチが適用されておらず、攻撃の標的となりやすい状態にある。 Plexは1週間前、追跡が容易なCVE IDがまだ...
News 「DoppelCart」詐欺ネットワークは、11万9,000の偽ショップを利用してクレジットカード情報を盗んでいる
「DoppelCart」と名付けられた大規模な作戦では、11万9,000件以上のドメインを利用して、決済カードの情報を盗み出す偽のオンラインショップのネットワークを運営している。 これらのドメインの大部分は.SHOPトップレベルドメイン（T...
News ハッカーがF5 BIG-IP APMデバイスに侵入し、Linux用ルートキットを配布
F5 BIG-IP APM 環境内のデバイスを標的とする Linux ルートキットは、PHP ファイルの読み込みを傍受し、ファイルレスな Web シェルをメモリに直接注入することができ、悪意のあるコードをディスクに書き込む必要がありません。...
News EUのCRAが真に問うべき点：何が出荷されたのか、そしていつそれを知ったのか？
EUの「サイバーレジリエンス法」がまもなくすべてのソフトウェアベンダーに問うことになる質問について、メンテナーの開示用受信箱にはすでにどのような情報が寄せられているのか。 執筆者：シェーン・ウォーデン（ActiveState プリンシパル・...
news 申し訳ありませんが、あなたはブロックされました
出典：