BeyondTrustのRemote Supportにゼロデイ脆弱性、悪用が相次ぐエッジ機器のバグに新たな事例
深刻度の高い新たなエッジ機器の脆弱性が次々と発覚し、実際に悪用されている今週の状況はなお続いています。今度は、BeyondTrustのRemote Supportアプライアンスに見つかった重大な脆弱性を突く、中国系の攻撃が明らかになりました。今週は、Ivanti、Cisco、Palo Alto Networksの各社が
速報 直近24時間
最新記事
偽のClaude・ChatGPT攻撃が急増、開発者を狙う
読了時間：5分インターネット上には、人気のAIツールを装った精巧な偽物があふれています。これらは本物のツールを提供する代わりに、企業ネットワーク内にインフォスティーラーやリモートアクセス型トロイの木馬（RAT）などの脅威を送り込みます。Any.Runの研究者らは今週公開したレポートで、ClaudeやChatGPTなどの
Biomemory、「Molecular IT」プラットフォーム初の商用製品「DNA Shield」を発表
プレスリリースパリ＆ボストン発 — 2026年10月15日 — 商用DNAデータストレージのリーダーで、DNA Data Storage Allianceの共同議長を務めるBiomemoryは本日、ソブリンなデータ保護を実現するマネージドサービス「DNA Shield」の提供開始を発表しました。あわせて、アーリーアクセ
BlockStrap の重大な脆弱性、Magento サーバーで任意のコード実行が可能に
研究者らは、Magento と Adobe Commerce に影響する最高深刻度の脆弱性（CVE-2026-103849）が近く悪用される可能性があると警告しています。この脆弱性を突かれると、ストアサーバー上で任意の PHP コードを実行される恐れがあります。 EC セキュリティ企業の Sansec によると、「B
セキュリティ懸念の高まりを受け、企業のAI活用はリスク管理の段階へ
プレスリリース米イリノイ州ダウナーズグローブ、2026年10月15日――人工知能（AI）が企業の中核業務へ広がるなか、焦点は導入そのものから実行に伴うリスクへと移りつつあります。これはCompTIAの調査・分析で明らかになりました。CompTIAの新たな調査レポート「Practical Implications of
AIがわずか16分でロボットアームを制御下に
公益事業から工場まで、あらゆる運用技術（OT）環境を標的にする最先端のAIモデルは、数分でネットワークを侵害し、機器を乗っ取る可能性があります。実験室で実施された最新のテストで、こうした結果が明らかになりました。政府・軍の請負企業であるBooz Allenが実施したテストによると、一般的なOT環境では、市販のAIモデル
OpenAI公式スキルに「幻のドメイン」、AIサプライチェーンのリスクが浮き彫りに
Renderへのデプロイ手順を教えるはずの指示が、誰も確認しなかった架空のドメインへトークンを送る指示になっていました。 OpenAIの公式スキルリポジトリで、前例のないサプライチェーンの脆弱性が見つかりました。 Open
Claude Code Desktopの脆弱性、悪意あるHTMLで開発者の認証情報が窃取される恐れ
Noma Labsは、Claude Code Desktopに深刻度の高い脆弱性が存在し、悪意あるHTMLファイルがプレビューペイン経由でローカルの認証情報や秘密鍵を盗み出せたことを明らかにしました。 Noma Labsの研究者は、Anthropicのデスクトップアプリ「Claude Code Desktop」に深刻
ターゲット広告を悪用したゼロクリック攻撃、Candiruスパイウェアを配信
Candiruスパイウェアが、アルジャジーラ・メディア・ネットワークの端末に、ターゲット型オンライン広告を通じて配信されました。悪意ある広告が被害者の端末で表示（レンダリング）されるだけで感染するゼロクリック攻撃です。 攻撃を調査したCitizen Labの研究者らは、この手法を「AdFection」と呼んでいます。
多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用
セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱
すべての記事を読み込みました