英国、78億ポンドを既に投じた宇宙戦略を刷新
公共部門 省庁横断の計画は、民生分野での野心と軍事色を強めつつある宇宙観をあわせ持つ
速報 直近24時間
最新記事
セキュリティリーダーが備えるべきは、誇張された自律型AI攻撃ではなく現実的な脅威
AI攻撃は恐ろしく聞こえるかもしれませんが、セキュリティチームは誇大な話題に振り回されるのではなく、攻撃者が実際に悪用する可能性が高い脆弱性にこそ注目すべきです。 ある悪意のあるデータセットは、リモートコード実行が可能なデ
Trezorのサプライチェーン侵害、被害者数が8万1,000人に拡大
暗号資産ウォレットメーカーのTrezorは、主要な配送パートナーで発生した侵害の影響が、当初の想定より6万7,000人多い顧客に及んでいたことを明らかにしました。 9月4日に投稿されたアップデートの中で、同社はShipMonkから盗まれたデータには2019年11月から2021年8月までの期間の注文データも含まれ
Jellyfin 12.0でセキュリティ修正を実施、旧式クライアントのログイン機能は廃止
Jellyfinはメディアサーバーのバージョン12.0をリリースしました。今回のセキュリティ修正の多くは、サーバーが本来公開すべきフォルダ外のファイルにアクセスしようとするリクエストをブロックするものです。そのほかにも、初回セットアップ、プラグインのインストール、ペアレンタルコントロール、Webインタ
Mathspaceの情報漏えい、100万人超の生徒・保護者のデータが流出
Mathspaceは、内部のレポーティングシステムに存在した未パッチのMetabase脆弱性を突かれて侵入され、100万人を超える生徒、保護者、学校職員のデータが盗まれたことを確認したと発表しました。 シドニーを拠点とするこの数学教育企業はブログ投稿の中で、自社がセルフホストしていたMetabase
Jellyfin 12.0でセキュリティ修正を実施、旧式クライアントのログインも廃止
Jellyfinはメディアサーバーのバージョン12.0をリリースしました。今回のセキュリティ修正の多くは、サーバーが提供すべきフォルダの外にあるファイルにアクセスしようとするリクエストをブロックするものです。それ以外のセキュリティ対応は、初回セットアップ、プラグインのインストール、ペアレンタルコントロ
SAPセキュリティパッチデー、NetWeaver・S/4HANA・クラウド製品にまたがる新規脆弱性19件を修正
SAPは2026年9月のセキュリティパッチデーの一環として、19件の新規セキュリティノートを公開しました。今回の修正はSAP NetWeaver全般、S/4HANA、SAP Commerce Cloud、SAP Integration Suite、SAPUI5、そしてクラウドアプリケーション開発コンポーネントにまたが
AIエージェントのセキュリティ確保:主要な制御策とベストプラクティス
野放しになったAIエージェントは、最悪のインサイダー脅威になりかねません。セキュリティ担当者が、暴走エージェントの活動によるリスクと影響をセキュリティチームがどう軽減できるか、現場の知見を語ります。 企業は今や、特権を持つ従業員が使うのと
ランサムウェア「Panzer」が登場、Windows・Linux・ESXi・FreeBSDを攻撃対象に
新たに確認されたランサムウェア・アズ・ア・サービス(RaaS)組織「Panzer」が姿を現しました。Windows、Linux、VMware ESXi、FreeBSDに対応するペイロードを謳っており、企業環境と仮想化環境の両方を狙うクロスプラットフォーム型の脅威として位置づけられています。 このグループは被害者情報の
ベトナム関連のAPISデータベース流出、2億2000万件超の旅行者記録が露出
パスポート番号やフライト情報を含む2億2000万件超の乗客・乗員記録を保持するAPIS(Advance Passenger Information System、事前旅客情報システム)データベースが、複数のセキュリティ設定不備の連鎖によりインターネット上からアクセス可能な状態になっていました。発見した研究者によると、
すべての記事を読み込みました