NIST、量子コンピューターに脆弱な暗号の廃止へカウントダウン開始
米国立標準技術研究所(NIST)は、耐量子暗号(PQC)への移行に向けたロードマップを公開しました。機密性の高い一部の連邦政府システムについては、期限が前倒しされています。 報告書「Transition to Post-Quantum Cryptography Standards(NIST IR 85
速報 直近24時間
最新記事
偽のChatGPT・Claudeインストーラーで拡散するマルウェア、GitHub経由でハッカーが配布
「Yoba」と名付けられた新たなマルウェアキャンペーンが明らかになりました。このキャンペーンは、ChatGPTとClaudeの偽のデスクトップ版インストーラーをGitHub経由で配布しています。 2026年10月27日付のレポートによると、この攻撃は、正規のデジタル署名付き実行ファイルと悪意あるDLLを組み合わせてロ
情報漏えいの被害者、自分のデータを預かっていた聞き覚えのない企業の存在を知る
Krollが対応したデータ侵害の影響を受けた人のうち、7割近くは外部サプライヤー経由で情報が流出していたことが、同社の『Data Breach Outlook 2026』で明らかになりました。 企業は、情報の保管、取引の処理、ソフトウェアの運用を外部のプロバイダーに頼っています。そうしたプロバイダーの
検索できないほど巨大なファイルを悪用、攻撃者が42のGitHubリポジトリを侵害
GitHub自体のセキュリティ保護が破られたわけではありませんが、顧客個々の防御が突破されました。この攻撃では、自律型コーディングエージェントも一役買っています。 セキュリティ調査会社は月曜日、サードパーティーの42のGitHu
攻撃者が「Skynet」型AIエージェントを開発、無防備なAIモデルを乗っ取りサイバー攻撃を実行
Symantecの研究者が、最大10万ステップを自律実行し、認証情報の窃取や暗号資産マイナーの展開までこなす攻撃用エージェントの指示内容を捕捉しました。推論にかかる費用は被害者が負担します。 「Skynet」は、もはやフィ
ランサムウェア脅威を受け、GMOが顧客にPCのシャットダウンを要請
GMOグループは、顧客に対し、システムをインターネットから切断し、コンピューターをシャットダウンするよう呼びかけました。「お名前.com デスクトップクラウド」に侵入した攻撃者が、本日ランサムウェア攻撃を仕掛けると脅迫したためです。 その後、同社は、自社と顧客の双方のデータがオンライン上に公開されたことを確認しました
ご注意を、そのMicrosoft Teamsのチャットはハッカーによる社内ITサポートのなりすましかもしれません
攻撃者は大量のスパムで受信トレイを埋め尽くし、Microsoft Teamsのメッセージや通話でITサポートになりすます被害者はだまされ、Quick Assist、AnyDesk、ScreenConnectでリモートアクセスを許可してしまう研究者は400件以上のインシデントを確認、Teamsのフェデレーション（外
OpenAIの「GPT-6.1 Terra」は全体的に安全性が向上、一方でテストでは破壊的行為のフラグが増加
OpenAIは、「GPT-6.1 Terra」が従来の一部モデルより全体的に安全であることを認めました。ただし、同社の安全性テストでは、ほかの問題も見つかっています。 OpenAIによると、GPT-6.1 Terraは「GPT-6.1 Sol」や「GPT-6 Astra」と比べ、データ流出、破壊的行為、制限回避の試み
UNMヘルスにランサムウェア攻撃、患者のケアや手術に影響
ニューメキシコ大学健康科学センター(UNM Health Sciences Center)は、サイバー攻撃を受けてシステム障害が発生し、患者のケアや学術活動に支障が出ていると明らかにしました。 同大学の医療部門であるUNM Healthは月曜日、新規患者の受け入れを一時的に制限し、救急車を近隣の病院へ振り向け、外来手
SBOMだけではサプライチェーン攻撃の影響範囲は分からない
ISC2 Strategic Congress 2026 — デンバー — 悪意あるパッケージがセキュリティチェックをすり抜けた際、ソフトウェア部品表（SBOM）だけを頼りに状況を判断すると、実際にどのコードが実行され、どのシステムに触れ、侵害がどこまで広がったのかを突き止められず、防御側が苦慮する恐れがあります。At
すべての記事を読み込みました