セキュリティ
国内外のセキュリティ関連ニュースをまとめたカテゴリです。
IPA の記事一覧
セキュリティNEXT の記事一覧
【特別企画】国内外専門家が集うインテリジェンスサミット - 非公開の最新脅威情報も (2025年10月06日)
ランサム被害を公表、手作業で受注対応 - アサヒグループHD (2025年10月03日)
監査関連資料を誤送信、メアド入力ミスで - 三重県 (2025年10月03日)
ランサム被害で学生の個人情報流出を確認 - 宮城学院 (2025年10月03日)
白衣ポケットから盗難、被害メモに患者情報含む可能性 - 東海大病院 (2025年10月03日)
「MS Edge 141」がリリース - 12件の脆弱性を解消 (2025年10月03日)
SBI Cryptoで自己保有の暗号資産が流出 - 原因や被害など調査 (2025年10月03日)
「Termix」のDockerイメージにSSH認証情報が流出するおそれ (2025年10月03日)
国勢調査でメモに使った付箋を紛失 - むつ市 (2025年10月03日)
「Django」に複数の脆弱性 - 修正アップデートを公開 (2025年10月03日)
「Firefox」に複数脆弱性 - アップデートが公開 (2025年10月03日)
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も (2025年10月03日)
国交省の広報情報サイトで障害 - 偽サイトへ誘導 (2025年10月02日)
macOSにアップデート - 脆弱性1件を修正 (2025年10月02日)
生徒の個人情報含む資料が教室で所在不明に - 都立高 (2025年10月02日)
元従業員が顧客情報を不正持出、貸与PC点検で判明 - T&Dリース (2025年10月02日)
新商品を発売延期、サイバー攻撃の影響で - アサヒグループ (2025年10月02日)
予約管理システムから個人情報が流出した可能性 - 呉竹荘 (2025年10月02日)
「iOS」「iPadOS」のフォント処理に脆弱性 - アップデートで修正 (2025年10月02日)
シリアライズライブラリ「Apache Fory」Python版に深刻な脆弱性 (2025年10月02日)
「Cisco IOS」や「sudo」など脆弱性5件の悪用に注意喚起 - 米当局 (2025年10月02日)
「Google Chrome 141」を公開 - 21件のセキュリティ修正 (2025年10月02日)
「OpenSSL」に複数の脆弱性 - アップデートで修正 (2025年10月02日)
中学校でテスト解答用紙を保護者に誤配信 - 名護市 (2025年10月01日)
コンテスト応募者情報をPDFに誤掲載、前年から - 福岡市 (2025年10月01日)
竹内製作所の米国子会社がランサム被害 - データ流出も確認 (2025年10月01日)
「Red Hat OpenShift AI」に脆弱性 - クラスタ管理者権限奪取のおそれ (2025年10月01日)
「Acronis True Image」に脆弱性、アップデートで修正 (2025年10月01日)
委託業者がメール誤送信、講座応募者のメアド流出 - 静岡県 (2025年10月01日)
会員管理システムより情報流出の可能性 - 福利厚生センター (2025年10月01日)
Western DigitalのNAS製品「My Cloud」に深刻な脆弱性 (2025年10月01日)
「NVIDIA App」「Nsight Graphics」に脆弱性 - アップデートを公開 (2025年10月01日)
「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意 (2025年10月01日)
「CODE BLUE 2025」29講演が決定 - AIチップ脆弱性から法的課題まで (2025年09月30日)
外部からの攻撃でシステム障害、一部授業に影響 - 中村学園大 (2025年09月30日)
8月のDDoS攻撃件数、前月比1.3倍 - 50Gbps超の攻撃も (2025年09月30日)
Doxense製プリントサーバ管理ソフト「Watchdoc」に深刻な脆弱性 (2025年09月30日)
島根県内の宿泊兼複合施設サイトで顧客情報流出の可能性 (2025年09月30日)
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開 (2025年09月30日)
「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ (2025年09月30日)
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正 (2025年09月30日)
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か (2025年09月30日)
仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開 (2025年09月30日)
サイバー攻撃でシステム障害、調査や復旧急ぐ - アサヒグループHD (2025年09月29日)
笹だんごの通販サイトに不正アクセス - 個人情報流出の可能性 (2025年09月29日)
子会社サイトが改ざん被害、外部サイトに誘導 - 福岡ひびき信金 (2025年09月29日)
「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ (2025年09月29日)
小学校で指導要録の一部紛失、保存区分取り違え誤廃棄か - 西宮市 (2025年09月29日)
近江八幡市のXアカウントが乗っ取り被害 - DMなどに警戒を (2025年09月29日)
ネットバンク不正送金被害が大幅減 - 平均被害額は高水準 (2025年09月29日)
先週注目された記事（2025年9月21日〜2025年9月27日） (2025年09月29日)
フィッシング報告約19万件 - URLは前月比1割減 (2025年09月29日)
学生個人情報をスケジュール管理ソフトで教員間に誤共有 - 中京大 (2025年09月26日)
区民センターのコンサート案内メールで誤送信 - 港区 (2025年09月26日)
タイ子会社でサーバや端末がランサム被害 - ダイヤHD (2025年09月26日)
業務用USBメモリが所在不明、患者情報含む可能性 - 虎の門病院 (2025年09月26日)
米子会社がランサム被害、影響など詳細を調査 - 天龍製鋸 (2025年09月26日)
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認 (2025年09月26日)
「MS Edge」の脆弱性3件を修正 - 一部「クリティカル」との評価も (2025年09月26日)
GitLabがセキュリティアップデート - 脆弱性9件を修正 (2025年09月26日)
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も (2025年09月26日)
応募者宛のメールで送信ミス、メアドが流出 - 山陰放送 (2025年09月25日)
NPO役員の個人情報を内閣府ポータルに誤掲載 - 山形県 (2025年09月25日)
工作機械メーカーのオークマ、ドイツ子会社でランサム被害 (2025年09月25日)
「SonicWall SMA 100」にアップデート - 既知マルウェアの除去機能を追加 (2025年09月25日)
教員2人のメルアカ侵害、差出人情報流出のおそれ - 中央大 (2025年09月25日)
ホスティング管理ツール「Control Web Panel」にRCE脆弱性 (2025年09月25日)
サイトが改ざん被害、オンラインカジノへ誘導 - 東京外大 (2025年09月25日)
「Apache IoTDB」にDoS脆弱性 - 修正版へ更新を (2025年09月25日)
「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も (2025年09月25日)
専門生対象のセキュリティコンテスト - ウェブ脆弱性を調査 (2025年09月24日)
非公開LFP会員リストを外部へ誤公開、旧ファイル残存 - 宮崎県 (2025年09月24日)
ふるさと納税返礼品提供事業者のメールアドレス流出 - 大阪市 (2025年09月24日)
都委託先でサポート詐欺被害 - 個人情報流出のおそれ (2025年09月24日)
ポケモングッズ通販に不正ログイン - 会員情報の改ざんも (2025年09月24日)
Blackmagicの配信機器に脆弱性 - キー流出や乗っ取り懸念も (2025年09月24日)
「SolarWinds WHD」に深刻な脆弱性 - 過去の修正をバイパス (2025年09月24日)
米当局、「Chromium」の脆弱性悪用に注意喚起 - 派生ブラウザも警戒を (2025年09月24日)
「Chrome」にアップデート - 「V8」に関する脆弱性3件を修正 (2025年09月24日)
SonicWallのクラウドバックアップに攻撃 - FW情報が漏洩 (2025年09月23日)
研修申込者への受講承認メールで誤送信 - 茨城県社会福祉協議会 (2025年09月22日)
シフト管理SaaSに攻撃、従業員情報が流出 - スターバックス (2025年09月22日)
市サイトに個人情報含むPDFファイルを誤掲載 - 東御市 (2025年09月22日)
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く (2025年09月22日)
NVIDIAのAI基盤「HGX」「DGX」に権限昇格の脆弱性 - 修正版リリース (2025年09月22日)
Java環境向けテンプレートエンジン「jinjava」に深刻な脆弱性 (2025年09月22日)
「MS Edge」にアップデート - ゼロデイ脆弱性を解消 (2025年09月22日)
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 – JPCERT/CC (2025年09月22日)
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性 (2025年09月22日)
先週注目された記事（2025年9月14日〜2025年9月20日） (2025年09月22日)
ウェブ広告に誤URL、個人情報へアクセス可能に - データ基盤サービス事業者 (2025年09月19日)
IT講座受講者向けの案内メールで送信ミス - 会津大 (2025年09月19日)
e講習受講者情報が閲覧可能に - プレストレストコンクリート工学会 (2025年09月19日)
システムに不正アクセス、予約者にフィッシングメール - 沼津リバーサイドホテル (2025年09月19日)
Atlassian、8月のアップデートで脆弱性5件に対処 (2025年09月19日)
小中学校4校で指導要録が所在不明、誤廃棄か - 宇都宮市 (2025年09月19日)
「HPE Aruba EdgeConnect SD-WAN」に脆弱性 - アップデートを公開 (2025年09月19日)
Android版「MS Edge」にアップデート - 独自修正も (2025年09月19日)
「Ivanti EPMM」狙う脆弱性連鎖攻撃、米当局がマルウェアを解析 (2025年09月19日)
高校の体験入学申込サイトで個人情報が閲覧可能に - 福岡県 (2025年09月18日)
JVN の記事一覧
Xerox FreeFlow Coreにおける複数の脆弱性 (2026年04月08日)
三菱電機製GENESIS64、ICONICS Suite、MC Works64およびGENESIS32におけるインストール時の不適切なファイルアクセス権設定の脆弱性 (2026年01月08日)
複数のキーエンス製品における複数の脆弱性 (2025年12月22日)
複数のHTTP/2サーバー実装におけるストリームリセット処理の不備（CVE-2025-8671） (2025年11月05日)
複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性 (2025年10月24日)
日本光電工業製セントラルモニタ CNS-6201におけるNULLポインタ参照の脆弱性 (2025年10月24日)
複数のSchneider Electric製品における複数の脆弱性 (2025年10月22日)
複数のSchneider Electric製品における複数の脆弱性 (2025年10月22日)
DataSpider ServistaにおけるXML外部実体参照（XXE）に関する脆弱性 (2025年10月07日)
トレンドマイクロ製ウイルスバスター for Macにおける特権昇格の脆弱性 (2025年10月03日)
Raise3D製Pro2 Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性 (2025年10月03日)
Hitachi Energy製MSM Productにおける複数の脆弱性 (2025年10月03日)
HEIDENHAIN製TNC 640における安全ではない値を用いたリソースの初期化の脆弱性 (2025年10月02日)
OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [30th September 2025]） (2025年10月01日)
Keysight製Ixia Vision Product Familyにおける複数の脆弱性 (2025年10月01日)
Megasys Enterprises製Telenium Online Web ApplicationにおけるOSコマンドインジェクションの脆弱性 (2025年10月01日)
複数のFesto製品における複数の脆弱性 (2025年10月01日)
OpenPLC_V3における未定義、未指定、または実装定義の動作への依存の脆弱性 (2025年10月01日)
National Instruments製Circuit Design Suiteにおける複数の脆弱性 (2025年10月01日)
複数のLG Innotek製ネットワークカメラにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性 (2025年10月01日)
キヤノン製プロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバにおける複数の脆弱性 (2025年09月29日)
複数のi-フィルター製品における不適切なファイルアクセス権設定の脆弱性 (2025年09月29日)
Dingtian製DT-R002における複数の認証情報の不十分な保護の脆弱性 (2025年09月26日)
三菱電機製MELSEC-QシリーズCPUユニットにおけるサービス運用妨害（DoS）の脆弱性 (2025年09月25日)
Hitachi Energy製RTU500シリーズおよびTRMTrackerにおける複数の脆弱性 (2025年09月25日)
AutomationDirect製CLICK PLUSにおける複数の脆弱性 (2025年09月25日)
Schneider Electric製SESUにおけるファイルにアクセスする時のリンク解釈が不適切な脆弱性 (2025年09月25日)
Viessmann製Vitogate 300における複数の脆弱性 (2025年09月25日)
Westermo製WeOS 5における複数の脆弱性 (2025年09月19日)
複数のSchneider Electric製品における複数のOSコマンドインジェクションの脆弱性 (2025年09月19日)
複数のHitachi Energy製品における複数の脆弱性 (2025年09月19日)
複数のCognex製品における複数の脆弱性 (2025年09月19日)
Dover Fueling Solutions製ProGauge MagLink LXにおける複数の脆弱性 (2025年09月19日)
OpenAM（OpenAMコンソーシアム版）にサービス運用妨害（DoS）につながる脆弱性 (2025年09月18日)
オムロンソーシアルソリューションズ製無停電電源装置（UPS）管理アプリケーションにおけるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性 (2025年09月18日)
三菱電機製エコガイドTABにおける複数の脆弱性 (2025年09月18日)
三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性 (2025年09月18日)
UNIVERGE IX/IX-R/IX-Vシリーズルータにおけるクロスサイトスクリプティングの脆弱性 (2025年09月18日)
複数のブラザー製品における複数の脆弱性 (2025年09月18日)
ブラザーおよびそのOEMベンダーが提供する複数の製品における管理者パスワードの初期設定について (2025年09月17日)
Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題 (2025年09月17日)
Hitachi Energy製RTU500シリーズにおける複数の脆弱性 (2025年09月17日)
Delta Electronics製DIALinkにおけるパストラバーサルの脆弱性 (2025年09月17日)
Century HW RAID Managerにおける引用符で囲まれていないファイルパスの脆弱性 (2025年09月17日)
アイ・オー・データ製無線LANルーターにおける複数の脆弱性 (2025年09月17日)
Siemens製品に対するアップデート（2022年6月） (2025年09月17日)
Siemens製品に対するアップデート（2022年2月） (2025年09月17日)
スマートフォンアプリ「WTW-EAGLE」におけるサーバ証明書の検証不備の脆弱性 (2025年09月12日)
複数のSchneider Electric製品における複数の脆弱性 (2025年09月12日)
Siemens製品に対するアップデート（2025年9月） (2025年09月12日)
複数のSchneider Electric製品における境界外書き込みの脆弱性 (2025年09月10日)
複数のRockwell Automation製品における複数の脆弱性 (2025年09月10日)
複数のABB製品における複数の脆弱性 (2025年09月10日)
RICOH Streamline NXにおける操作履歴の改ざんにつながる脆弱性 (2025年09月08日)
スマートフォンアプリ「グノシー」における送信データへの機微な情報の挿入の脆弱性 (2025年09月08日)
RATOC RAID監視マネージャー（Windows用）における引用符で囲まれていないファイルパスの脆弱性 (2025年09月05日)
Obsidian GitHub Copilot Pluginにおける重要情報の平文保存の脆弱性 (2025年09月05日)
Androidアプリ「Yahoo!ショッピング」におけるアクセス制限不備の脆弱性 (2025年09月05日)
Pythonライブラリ「TkEasyGUI」 における複数の脆弱性 (2025年09月05日)
Honeywell製OneWireless WDMにおける複数の脆弱性 (2025年09月05日)
Delta Electronics製COMMGRにおける暗号論的強度が不十分なPRNGの使用の脆弱性 (2025年09月05日)
Delta Electronics製EIP BuilderにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性 (2025年09月03日)
富士電機製FRENIC-Loader 4における信頼できないデータのデシリアライゼーションの脆弱性 (2025年09月03日)
Web Caster V130におけるクロスサイトリクエストフォージェリの脆弱性 (2025年09月03日)
セイコーソリューションズ製SkyBridge BASIC MB-A130におけるOSコマンドインジェクションの脆弱性 (2025年09月01日)
コニカミノルタ製bizhubシリーズにおけるサービス運用妨害（DoS）の脆弱性 (2025年08月29日)
三菱電機製MELSEC iQ-F CPUユニットにおける複数の脆弱性 (2025年08月29日)
複数のiND製品における複数の脆弱性 (2025年08月29日)
複数のSchneider Electric製品における不適切な権限管理の脆弱性 (2025年08月29日)
複数のDelta Electronics製品における複数の脆弱性 (2025年08月29日)
GE Vernova製CIMPLICITYにおけるファイル検索パスの制御不備の脆弱性 (2025年08月29日)
SS1における複数の脆弱性 (2025年08月27日)
複数のSchneider Electric製品における不適切な入力検証の脆弱性 (2025年08月27日)
ScanSnap Managerのインストーラにおける権限昇格につながる脆弱性 (2025年08月27日)
Danfoss製AK-SM 8xxAシリーズにおける複数の脆弱性 (2025年08月27日)
JPCERT/CC の記事一覧
注意喚起: Cisco ASAおよびFTDにおける複数の脆弱性（CVE-2025-20333、CVE-2025-20362）に関する注意喚起 (更新) (2026年04月27日)
Weekly Report: Cisco ASAおよびFTDにおける複数の脆弱性（CVE-2025-20333、CVE-2025-20362）に関する注意喚起 (2025年10月01日)
Weekly Report: Google Chromeに複数の脆弱性 (2025年10月01日)
Weekly Report: 複数のCisco製品に脆弱性 (2025年10月01日)
Weekly Report: GitLabに複数の脆弱性 (2025年10月01日)
Weekly Report: フィッシング対策協議会が「送信ドメイン認証技術導入実施状況について -ISP、CATV、モバイル事業者、フリーメール事業者における導入・設定状況-」を公開 (2025年09月25日)
Weekly Report: JPCERT/CCが「解説：脆弱性関連情報取扱制度の運用と今後の課題について（後編）-脆弱性悪用情報のハンドリングと今後の課題-」を公開 (2025年09月25日)
Weekly Report: SonicWallがクラウドバックアップサービスに関連するインシデントの情報を公表 (2025年09月25日)
Weekly Report: 警察庁が「令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開 (2025年09月25日)
Weekly Report: 複数のApple製品に脆弱性 (2025年09月25日)
Weekly Report: 複数のMozilla製品に脆弱性 (2025年09月25日)
Weekly Report: アイ・オー・データの無線LANルーターに複数の脆弱性 (2025年09月25日)
Weekly Report: Spring FrameworkおよびSpring Securityに認可バイパスの脆弱性 (2025年09月25日)
Weekly Report: 複数のAtlassian製品に脆弱性 (2025年09月25日)
Weekly Report: WatchGuardのFireboxに任意のコード実行につながる脆弱性 (2025年09月25日)
Weekly Report: Google Chromeに複数の脆弱性 (2025年09月25日)
Weekly Report: NECのUNIVERGE IX／IX-R／IX-Vシリーズルータにクロスサイトスクリプティングの脆弱性 (2025年09月25日)
Weekly Report: 複数のマイクロソフト製品に脆弱性 (2025年09月18日)
Weekly Report: 複数のアドビ製品に脆弱性 (2025年09月18日)
Weekly Report: JPCERT/CCが「インターネット定点観測レポート（2025年 4-6月）」を公開 (2025年09月18日)
Weekly Report: JPCERT/CCが「解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）-公益性のある脆弱性情報開示とは何か-」を公開 (2025年09月18日)
Weekly Report: Google Chromeに複数の脆弱性 (2025年09月18日)
Weekly Report: GitLabに複数の脆弱性 (2025年09月18日)
Weekly Report: 複数のSAP製品に脆弱性 (2025年09月18日)
注意喚起: 2025年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) (2025年09月10日)
注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB25-85）に関する注意喚起 (公開) (2025年09月10日)
Weekly Report: JPCERT/CCが「Rustで作成されたバイナリのリバースエンジニアリング調査レポート」を公開 (2025年09月10日)
Weekly Report: フィッシング対策協議会20周年記念セミナー開催のご案内 (2025年09月10日)
Weekly Report: セイコーソリューションズ製SkyBridge BASIC MB-A130にOSコマンドインジェクションの脆弱性 (2025年09月10日)
Weekly Report: Web Caster V130にクロスサイトリクエストフォージェリの脆弱性 (2025年09月10日)
Weekly Report: 制御システムセキュリティカンファレンス2026講演募集 (2025年09月03日)
Weekly Report: Citrix Netscaler ADCおよびGatewayに脆弱性 (2025年09月03日)
Weekly Report: IPAが「企業における営業秘密管理に関する実態調査2024」を公開 (2025年09月03日)
Weekly Report: 複数のHTTP/2サーバー実装におけるストリームリセット処理の不備 (2025年09月03日)
Weekly Report: Google Chromeに脆弱性 (2025年09月03日)
Weekly Report: ScanSnap Managerのインストーラに権限昇格につながる脆弱性 (2025年09月03日)
Weekly Report: SS1に複数の脆弱性 (2025年09月03日)
Weekly Report: 複数のi-フィルター製品に不適切なファイルアクセス権設定の脆弱性 (2025年09月03日)
Weekly Report: GitLabに複数の脆弱性 (2025年09月03日)
Weekly Report: 複数のiND製品に脆弱性 (2025年09月03日)
Weekly Report: コニカミノルタ製bizhubシリーズにサービス運用妨害（DoS）の脆弱性 (2025年09月03日)
注意喚起: Citrix Netscaler ADCおよびGatewayの脆弱性（CVE-2025-7775）に関する注意喚起 (更新) (2025年08月29日)
Weekly Report: フィッシング対策協議会が「SSL/TLSサーバー証明書における 有効期間短縮化について」を公開 (2025年08月27日)
Weekly Report: JPCERT/CCが「標準から学ぶICSセキュリティ #8 ICSのシステムに対するセキュリティ要件」を公開 (2025年08月27日)
Weekly Report: Google Chromeに脆弱性 (2025年08月27日)
Weekly Report: 複数のMozilla製品に脆弱性 (2025年08月27日)
Weekly Report: Movable Typeに複数の脆弱性 (2025年08月27日)
Weekly Report: 複数のApple製品に境界外書き込みの脆弱性 (2025年08月27日)
The Hacker News の記事一覧
No Time to Waste: Embedding AI to Cut Noise and Reduce Risk (2025年10月08日)
CometJacking: One Click Can Turn Perplexity’s Comet AI Browser Into a Data Thief (2025年10月04日)
Scanning Activity on Palo Alto Networks Portals Jump 500% in One Day (2025年10月04日)
Detour Dog Caught Running DNS-Powered Malware Factory for Strela Stealer (2025年10月04日)
Rhadamanthys Stealer Evolves: Adds Device Fingerprinting, PNG Steganography Payloads (2025年10月04日)
Researchers Warn of Self-Spreading WhatsApp Malware Named SORVEPOTEL (2025年10月03日)
Product Walkthrough: How Passwork 7 Addresses Complexity of Enterprise Security (2025年10月03日)
New "Cavalry Werewolf" Attack Hits Russian Agencies with FoalShell and StallionRAT (2025年10月03日)
CISA Flags Meteobridge CVE-2025-4008 Flaw as Actively Exploited in the Wild (2025年10月03日)
Confucius Hackers Hit Pakistan With New WooperStealer and Anondoor Malware (2025年10月02日)
Alert: Malicious PyPI Package soopsocks Infects 2,653 Systems Before Takedown (2025年10月02日)
Automating Pentest Delivery: 7 Key Workflows for Maximum Impact (2025年10月02日)
ThreatsDay Bulletin: CarPlay Exploit, BYOVD Tactics, SQL C2 Attacks, iCloud Backdoor Demand & More (2025年10月02日)
Google Mandiant Probes New Oracle Extortion Wave Possibly Linked to Cl0p Ransomware (2025年10月02日)
How to Close Threat Detection Gaps: Your SOC's Action Plan (2025年10月02日)
Warning: Beware of Android Spyware Disguised as Signal Encryption Plugin and ToTok Pro (2025年10月02日)
New WireTap Attack Extracts Intel SGX ECDSA Key via DDR4 Memory-Bus Interposer (2025年10月02日)
OneLogin Bug Let Attackers Use API Keys to Steal OIDC Secrets and Impersonate Apps (2025年10月01日)
Learn How Leading Security Teams Blend AI + Human Workflows (Free Webinar) (2025年10月01日)
Red Hat OpenShift AI Flaw Exposes Hybrid Cloud Infrastructure to Full Takeover (2025年10月01日)
Hackers Exploit Milesight Routers to Send Phishing SMS to European Users (2025年10月01日)
2025 Cybersecurity Reality Check: Breaches Hidden, Attack Surfaces Growing, and AI Misperceptions Rising (2025年10月01日)
New Android Banking Trojan “Klopatra” Uses Hidden VNC to Control Infected Smartphones (2025年10月01日)
Ukraine Warns of CABINETRAT Backdoor + XLL Add-ins Spread via Signal ZIPs (2025年10月01日)
New $50 Battering RAM Attack Breaks Intel and AMD Cloud Security Protections (2025年10月01日)
Phantom Taurus: New China-Linked Hacker Group Hits Governments With Stealth Malware (2025年10月01日)
Researchers Disclose Google Gemini AI Flaws Allowing Prompt Injection and Cloud Exploits (2025年09月30日)
Microsoft Expands Sentinel Into Agentic Security Platform With Unified Data Lake (2025年09月30日)
Stop Alert Chaos: Context Is the Key to Effective Incident Response (2025年09月30日)
Urgent: China-Linked Hackers Exploit New VMware Zero-Day Since October 2024 (2025年09月30日)
New Android Trojan “Datzbro” Tricking Elderly with AI-Generated Facebook Travel Events (2025年09月30日)
Evolving Enterprise Defense to Secure the Modern AI Supply Chain (2025年09月30日)
U.K. Police Just Seized £5.5 Billion in Bitcoin — The World’s Largest Crypto Bust (2025年09月30日)
CISA Sounds Alarm on Critical Sudo Flaw Actively Exploited in Linux and Unix Systems (2025年09月30日)
EvilAI Malware Masquerades as AI Tools to Infiltrate Global Organizations (2025年09月30日)
⚡ Weekly Recap: Cisco 0-Day, Record DDoS, LockBit 5.0, BMC Bugs, ShadowV2 Botnet & More (2025年09月29日)
The State of AI in the SOC 2025 - Insights from Recent Study (2025年09月29日)
Microsoft Flags AI-Driven Phishing: LLM-Crafted SVG Files Outsmart Email Security (2025年09月29日)
First Malicious MCP Server Found Stealing Emails in Rogue Postmark-MCP Package (2025年09月29日)
China-Linked PlugX and Bookworm Malware Attacks Target Asian Telecom and ASEAN Networks (2025年09月27日)
Researchers Expose Phishing Threats Distributing CountLoader and PureRAT (2025年09月27日)
New COLDRIVER Malware Campaign Joins BO Team and Bearlyfy in Russia-Focused Cyberattacks (2025年09月26日)
Crash Tests for Security: Why BAS Is Proof of Defense, Not Assumptions (2025年09月26日)
Fortra GoAnywhere CVSS 10 Flaw Exploited as 0-Day a Week Before Public Disclosure (2025年09月26日)
New macOS XCSSET Variant Targets Firefox with Clipper and Persistence Module (2025年09月26日)
Cisco ASA Firewall Zero-Day Exploits Deploy RayInitiator and LINE VIPER Malware (2025年09月26日)
Urgent: Cisco ASA Zero-Day Duo Under Attack; CISA Triggers Emergency Mitigation Directive (2025年09月26日)
ThreatsDay Bulletin: Rootkit Patch, Federal Breach, OnePlus SMS Leak, TikTok Scandal & More (2025年09月26日)
Vane Viper Generates 1 Trillion DNS Queries to Power Global Malware and Ad Fraud Network (2025年09月26日)
Salesforce Patches Critical ForcedLeak Bug Exposing CRM Data via AI Prompt Injection (2025年09月26日)
North Korean Hackers Use New AkdoorTea Backdoor to Target Global Crypto Developers (2025年09月25日)
CTEM's Core: Prioritization and Validation (2025年09月25日)
Tech Overtakes Gaming as Top DDoS Attack Target, New Gcore Radar Report Finds (2025年09月25日)
Malicious Rust Crates Steal Solana and Ethereum Keys — 8,424 Downloads Confirmed (2025年09月25日)
Cisco Warns of Actively Exploited SNMP Vulnerability Allowing RCE or DoS in IOS Software (2025年09月25日)
Chinese Hackers RedNovember Target Global Governments Using Pantegana and Cobalt Strike (2025年09月25日)
UNC5221 Uses BRICKSTORM Backdoor to Infiltrate U.S. Legal and Technology Sectors (2025年09月24日)
Two Critical Flaws Uncovered in Wondershare RepairIt Exposing User Data and AI Models (2025年09月24日)
How One Bad Password Ended a 158-Year-Old Business (2025年09月24日)
New YiBackdoor Malware Shares Major Code Overlaps with IcedID and Latrodectus (2025年09月24日)
iframe Security Exposed: The Blind Spot Fueling Payment Skimmer Attacks (2025年09月24日)
Hackers Exploit Pandoc CVE-2025-51591 to Target AWS IMDS and Steal EC2 IAM Credentials (2025年09月24日)
State-Sponsored Hackers Exploiting Libraesva Email Security Gateway Vulnerability (2025年09月24日)
Two New Supermicro BMC Bugs Allow Malicious Firmware to Evade Root of Trust Security (2025年09月24日)
Eurojust Arrests 5 in €100M Cryptocurrency Investment Fraud Spanning 23 Countries (2025年09月24日)
U.S. Secret Service Seizes 300 SIM Servers, 100K Cards Threatening U.S. Officials Near UN (2025年09月24日)
SolarWinds Releases Hotfix for Critical CVE-2025-26399 Remote Code Execution Flaw (2025年09月23日)
Lean Teams, Higher Stakes: Why CISOs Must Rethink Incident Remediation (2025年09月23日)
ShadowV2 Botnet Exploits Misconfigured AWS Docker Containers for DDoS-for-Hire Service (2025年09月23日)
GitHub Mandates 2FA and Short-Lived Tokens to Strengthen npm Supply Chain Security (2025年09月23日)
BadIIS Malware Spreads via SEO Poisoning — Redirects Traffic, Plants Web Shells (2025年09月23日)
ComicForm and SectorJ149 Hackers Deploy Formbook Malware in Eurasian Cyberattacks (2025年09月23日)
⚡ Weekly Recap: Chrome 0-Day, AI Hacking Tools, DDR5 Bit-Flips, npm Worm & More (2025年09月22日)
How to Gain Control of AI Agents and Non-Human Identities (2025年09月22日)
Microsoft Patches Critical Entra ID Flaw Enabling Global Admin Impersonation Across Tenants (2025年09月22日)
DPRK Hackers Use ClickFix to Deliver BeaverTail Malware in Crypto Job Scams (2025年09月21日)
LastPass Warns of Fake Repositories Infecting macOS with Atomic Infostealer (2025年09月20日)
Researchers Uncover GPT-4-Powered MalTerminal Malware Creating Ransomware, Reverse Shell (2025年09月20日)
ShadowLeak Zero-Click Flaw Leaks Gmail Data via OpenAI ChatGPT Deep Research Agent (2025年09月20日)
UNC1549 Hacks 34 Devices in 11 Telecom Firms via LinkedIn Job Lures and MINIBIKE Malware (2025年09月20日)
SystemBC Powers REM Proxy With 1,500 Daily VPS Victims Across 80 C2 Servers (2025年09月19日)
Fortra Releases Critical Patch for CVSS 10.0 GoAnywhere MFT Vulnerability (2025年09月19日)
17,500 Phishing Domains Target 316 Brands Across 74 Countries in Global PhaaS Surge (2025年09月19日)
How To Automate Alert Triage With AI Agents and Confluence SOPs Using Tines (2025年09月19日)
Russian Hackers Gamaredon and Turla Collaborate to Deploy Kazuar Backdoor in Ukraine (2025年09月19日)
U.K. Arrests Two Teen Scattered Spider Hackers Linked to August 2024 TfL Cyber Attack (2025年09月19日)
CISA Warns of Two Malware Strains Exploiting Ivanti EPMM CVE-2025-4427 and CVE-2025-4428 (2025年09月19日)
SonicWall Urges Password Resets After Cloud Backup Breach Affecting Under 5% of Customers (2025年09月18日)
CountLoader Broadens Russian Ransomware Operations With Multi-Version Malware Loader (2025年09月18日)
SilentSync RAT Delivered via Two Malicious PyPI Packages Targeting Python Developers (2025年09月18日)
How CISOs Can Drive Effective AI Governance (2025年09月18日)
Google Patches Chrome Zero-Day CVE-2025-10585 as Active V8 Exploit Threatens Millions (2025年09月18日)
TA558 Uses AI-Generated Scripts to Deploy Venom RAT in Brazil Hotel Attacks (2025年09月18日)
Chinese TA415 Uses VS Code Remote Tunnels to Spy on U.S. Economic Policy Experts (2025年09月17日)
From Quantum Hacks to AI Defenses – Expert Guide to Building Unbreakable Cyber Resilience (2025年09月17日)
Rethinking AI Data Security: A Buyer's Guide (2025年09月17日)
Scattered Spider Resurfaces With Financial Sector Attacks Despite Retirement Claims (2025年09月17日)
DOJ Resentences BreachForums Founder to 3 Years for Cybercrime and Possession of CSAM (2025年09月17日)
RaccoonO365 Phishing Network Dismantled as Microsoft, Cloudflare Take Down 338 Domains (2025年09月17日)
Chaos Mesh Critical GraphQL Flaws Enable RCE and Full Kubernetes Cluster Takeover (2025年09月17日)
Krebs on Security の記事一覧
Feds Tie ‘Scattered Spider’ Duo to $115M in Ransoms (2025年09月24日)
Self-Replicating Worm Hits 180+ Software Packages (2025年09月16日)
Bulletproof Host Stark Industries Evades EU Sanctions (2025年09月12日)
Microsoft Patch Tuesday, September 2025 Edition (2025年09月10日)
18 Popular Code Packages Hacked, Rigged to Steal Crypto (2025年09月09日)
GOP Cries Censorship Over Spam Filters That Work (2025年09月06日)
The Ongoing Fallout from a Breach at AI Chatbot Maker Salesloft (2025年09月02日)
Affiliates Flock to ‘Soulless’ Scam Gambling Machine (2025年08月29日)
DSLRoot, Proxies, and the Threat of ‘Legal Botnets’ (2025年08月26日)
SIM-Swapper, Scattered Spider Hacker Gets 10 Years (2025年08月21日)
Oregon Man Charged in ‘Rapper Bot’ DDoS Service (2025年08月20日)
Mobile Phishers Target Brokerage Accounts in ‘Ramp and Dump’ Cashout Scheme (2025年08月16日)
Microsoft Patch Tuesday, August 2025 Edition (2025年08月13日)
KrebsOnSecurity in New ‘Most Wanted’ HBO Max Series (2025年08月09日)
Who Got Arrested in the Raid on the XSS Crime Forum? (2025年08月06日)
Scammers Unleash Flood of Slick Online Gaming Sites (2025年07月31日)
Threatpost の記事一覧
Student Loan Breach Exposes 2.5M Records (2022年08月31日)
Watering Hole Attacks Push ScanBox Keylogger (2022年08月31日)
Tentacles of ‘0ktapus’ Threat Group Victimize 130 Firms (2022年08月29日)
Ransomware Attacks are on the Rise (2022年08月27日)
Cybercriminals Are Selling Access to Chinese Surveillance Cameras (2022年08月26日)
Twitter Whistleblower Complaint: The TL;DR Version (2022年08月24日)
Firewall Bug Under Active Attack Triggers CISA Warning (2022年08月23日)
Fake Reservation Links Prey on Weary Travelers (2022年08月22日)
iPhone Users Urged to Update to Patch 2 Zero-Days (2022年08月20日)
Google Patches Chrome’s Fifth Zero-Day of the Year (2022年08月18日)
BleepingComputer の記事一覧
Named Pipes Under Attack: Securing Windows Interprocess Communication (2026年08月22日)
New SynkLoader malware pushed in Microsoft Teams phishing campaign (2026年08月22日)
Hackers exploited Zimbra flaw as zero-day using iCalendar files (2025年10月05日)
ParkMobile pays... $1 each for 2021 data breach that hit 22 million (2025年10月05日)
Leaked Apple iPad Pro M5 benchmark shows massive improvements (2025年10月05日)
Leaked Apple iPad Pro M5 benchmark shows it's faster than some laptop CPUs (2025年10月05日)
ChatGPT social could be a thing, as leak shows direct messages support (2025年10月05日)
OpenAI rolls out GPT Codex Alpha with early access to new models (2025年10月05日)
OpenAI wants ChatGPT to be your emotional support (2025年10月05日)
OpenAI prepares $4 ChatGPT Go for several new countries (2025年10月05日)
Massive surge in scans targeting Palo Alto Networks login portals (2025年10月04日)
Discord discloses data breach after hackers steal support tickets (2025年10月04日)
Hackers steal identifiable Discord user data in third-party breach (2025年10月04日)
Opera wants you to pay $19.90 per month for its new AI browser (2025年10月04日)
Signal adds new cryptographic defense against quantum attacks (2025年10月04日)
Renault and Dacia UK warn of data breach impacting customers (2025年10月04日)
Japanese beer giant Asahi confirms ransomware attack (2025年10月03日)
ShinyHunters launches Salesforce data leak site to extort 39 victims (2025年10月03日)
CommetJacking attack tricks Comet browser into stealing emails (2025年10月03日)
Presenting AI to the Board as a CISO? Here’s a Template. (2025年10月03日)
Oracle links Clop extortion attacks to July 2025 vulnerabilities (2025年10月03日)
Gmail business users can now send encrypted emails to anyone (2025年10月03日)
Microsoft Outlook stops displaying inline SVG images used in attacks (2025年10月03日)
DrayTek warns of remote code execution bug in Vigor routers (2025年10月03日)
HackerOne paid $81 million in bug bounties over the past year (2025年10月03日)
Brave browser surpasses the 100 million active monthly users mark (2025年10月03日)
Microsoft Defender bug triggers erroneous BIOS update alerts (2025年10月02日)
Your Service Desk is the New Attack Vector—Here's How to Defend It. (2025年10月02日)
Android spyware campaigns impersonate Signal and ToTok messengers (2025年10月02日)
Red Hat confirms security incident after hackers breach GitLab instance (2025年10月02日)
Clop extortion emails claim theft of Oracle E-Business Suite data (2025年10月02日)
Data breach at dealership software provider impacts 766k clients (2025年10月02日)
Adobe Analytics bug leaked customer tracking data to other tenants (2025年10月02日)
New bug in classic Outlook can only be fixed via Microsoft support (2025年10月02日)
Android malware uses VNC to give attackers hands-on access (2025年10月02日)
F-Droid project threatened by Google's new dev registration rules (2025年10月02日)
Microsoft to force install Microsoft 365 companion apps in October (2025年10月02日)
WestJet data breach exposes travel details of 1.2 million customers (2025年10月02日)
Google Drive for desktop gets AI-powered ransomware detection (2025年10月02日)
Allianz Life says July data breach impacts 1.5 million people (2025年10月01日)
How To Simplify CISA's Zero Trust Roadmap with Modern Microsegmentation (2025年10月01日)
Microsoft: Media Creation Tool broken on Windows 11 Arm64 PCs (2025年10月01日)
Imgur blocks UK users after data watchdog signals possible fine (2025年10月01日)
Sendit sued by the FTC for illegal collection of children data (2025年10月01日)
New MatrixPDF toolkit turns PDFs into phishing and malware lures (2025年10月01日)
WestJet confirms recent breach exposed customers' passports (2025年10月01日)
Windows 11 2025 Update (25H2) is now available, Here's what's new (2025年10月01日)
Nearly 50,000 Cisco firewalls vulnerable to actively exploited flaws (2025年10月01日)
Critical WD My Cloud bug allows remote command injection (2025年10月01日)
Chinese hackers exploiting VMware zero-day since October 2024 (2025年09月30日)
VMware Certification Is Surging in a Shifting IT Landscape (2025年09月30日)
Microsoft fixes Windows DRM video playback issues for some users (2025年09月30日)
CISA warns of critical Linux Sudo flaw exploited in attacks (2025年09月30日)
Windows 11 KB5065789 update released with 41 changes and fixes (2025年09月30日)
Broadcom fixes high-severity VMware NSX bugs reported by NSA (2025年09月30日)
UK convicts "Bitcoin Queen" in world’s largest cryptocurrency seizure (2025年09月30日)
Japan's largest brewer suspends operations due to cyberattack (2025年09月30日)
Ransomware gang sought BBC reporter’s help in hacking media giant (2025年09月30日)
UK govt backs JLR with £1.5 billion loan guarantee after cyberattack (2025年09月30日)
Brave launches 'Ask Brave' feature to fuse AI with traditional search (2025年09月30日)
Harrods suffers new data breach exposing 430,000 customer records (2025年09月29日)
Can We Trust AI To Write Vulnerability Checks? Here's What We Found (2025年09月29日)
ChatGPT tests free trial for paid plans, rolls out cheaper Go in more regions (2025年09月29日)
OpenAI is routing GPT-4o to safety models when it detects harmful activities (2025年09月29日)
Akira ransomware breaching MFA-protected SonicWall VPN accounts (2025年09月29日)
EU probes SAP over anti-competitive ERP support practices (2025年09月28日)
Fake Microsoft Teams installers push Oyster malware via malvertising (2025年09月28日)
Dutch teens arrested for trying to spy on Europol for Russia (2025年09月27日)
Microsoft’s new AI feature will organize your photos automatically (2025年09月27日)
US investors to take over TikTok operations in the country (2025年09月27日)
Microsoft shares temp fix for Outlook encrypted email errors (2025年09月27日)
Microsoft Edge to block malicious sideloaded extensions (2025年09月27日)
The hidden cyber risks of deploying generative AI (2025年09月26日)
Maximum severity GoAnywhere MFT flaw exploited as zero day (2025年09月26日)
Microsoft releases the final Windows 10 22H2 preview update (2025年09月26日)
Microsoft warns of new XCSSET macOS malware variant targeting Xcode devs (2025年09月26日)
Unofficial Postmark MCP npm silently stole users' emails (2025年09月26日)
Co-op says it lost $107 million after Scattered Spider attack (2025年09月26日)
CISA orders agencies to patch Cisco flaws exploited in zero-day attacks (2025年09月26日)
Cisco warns of ASA firewall zero-days exploited in attacks (2025年09月26日)
Amazon pays $2.5 billion to settle Prime memberships lawsuit (2025年09月26日)
Malicious Rust packages on Crates.io steal crypto wallet keys (2025年09月26日)
How secure are passkeys, really? Here's what you need to know (2025年09月25日)
Teen suspected of Vegas casino cyberattacks released to parents (2025年09月25日)
Microsoft will offer free Windows 10 extended security updates in Europe (2025年09月25日)
New Supermicro BMC flaws can create persistent backdoors (2025年09月25日)
OpenAI is testing a new GPT-5-based AI agent "GPT-Alpha" (2025年09月25日)
Kali Linux 2025.3 released with 10 new tools, Wi-Fi enhancements (2025年09月25日)
Cisco warns of IOS zero-day vulnerability exploited in attacks (2025年09月25日)
Unpatched flaw in OnePlus phones lets rogue apps text messages (2025年09月25日)
Police seizes $439 million stolen by cybercrime rings worldwide (2025年09月25日)
Obscura, an obscure new ransomware variant (2025年09月24日)
Google: Brickstorm malware used to steal U.S. orgs' data for over a year (2025年09月24日)
Google: Brickstone malware used to steal U.S. orgs' data for over a year (2025年09月24日)
UK arrests suspect for RTX ransomware attack causing airport disruptions (2025年09月24日)
PyPI urges users to reset credentials after new phishing attacks (2025年09月24日)
GitHub notifications abused to impersonate Y Combinator for crypto theft (2025年09月24日)
Boyd Gaming discloses data breach after suffering a cyberattack (2025年09月24日)
Libraesva ESG issues emergency fix for bug exploited by state hackers (2025年09月24日)
WhatsApp adds message translation to iPhone and Android apps (2025年09月24日)