GoDaddy、40万件超のSSL証明書を失効 ウェブサイトに障害のリスク
GoDaddyは、GoDaddyとStarfieldの証明書階層にまたがる404,607件の証明書に関するコンプライアンス上のインシデントを受け、誤って発行されたSSL/TLS証明書を失効させました。 同社の顧客向け通知によると、失効は2026年10月21日に実施されました。代替の証明書をインストールしなければ、ウェ
速報 直近24時間
最新記事
Signalの重大な脆弱性、通話終了後もマイクが有効なままになるおそれ
Signalの通話ライブラリ「RingRTC」に重大な脆弱性が見つかりました。悪意のある通話参加者が、相手ユーザーが切断を試みた後も音声を受信し続けられるおそれがあります。 この脆弱性は「CVE-2026-113380」として追跡されており、影響を受けるのはRingRTCの2.72.0より前のバージョンです。CVSS
認証局eMudhra、あまりにも脆弱な秘密鍵を擁護
セキュリティ
主権かセキュリティか――マイクロソフトのRoger Halbheer氏「問いの立て方が間違っている」
Help Net Securityのインタビューに応じたMicrosoftのカスタマー・セキュリティ・オフィサー、Roger Halbheer氏は、デジタル主権はまずセキュリティの問題だと主張します。同氏は、攻撃者を検知して阻止するまでの時間という「スピード」を組織が過小評価している理由と、ワークロー
ハッカーがLiteLLMのPyPIパッケージを侵害、AI APIキーとクラウド認証情報を窃取
攻撃者がPyPI上のLiteLLMバージョン1.107.0を侵害し、コンテナイメージも公開しました。AIプロバイダーのキー、クラウド認証情報、開発者のシークレットを盗み出すマルウェアが配布されています。 Socketは2026年10月21日、このサプライチェーン攻撃を公表しました。同社のスキャナーが、7つの悪意あるw
Storm-0940のハッカー、AI搭載ツール「ARTEX」でクラウド攻撃を自動化し、永続的なアクセスを確立
Zscaler ThreatLabzによると、中国語圏の攻撃者がペネトレーションテスト用フレームワーク「ARTEX」、AIコーディングアシスタント、独自スクリプトを組み合わせ、世界各地の組織に対する調査活動を自動化していました。 なお、今回の見出しではStorm-0940の名が挙げられていますが、入手可能な報告からは
PHP2Shellの悪用、パッチ公開前から攻撃者が試行していた
Amazonの脅威インテリジェンスチームは、PHP2Shellを悪用する試みを、脆弱性の公開より4日前の時点で検知していました。セキュリティ修正が情報解禁前の状態にあった間に、攻撃者がすでに脆弱性を試していたことになります。 最も早い試行は、AmazonのハニーポットMadPotのテレメトリーに2026年10月17日
Node.js、深刻度「高」のRCE脆弱性とTLS証明書検証バイパスの脆弱性を修正
Node.jsプロジェクトは2026年10月21日、26.x、24.x、22.xの各リリースラインに存在する10件の脆弱性に対処したセキュリティアップデートを公開しました。 修正の対象は、リモートコード実行、TLS証明書検証のバイパス、DNS処理、暗号論的乱数、ファイルシステムの権限に関する弱点など多岐にわたります。
AIエージェントの権限拡大にセキュリティが追いつかず
多くの企業が、これまで担当者の承認が必要だった業務をAIエージェントに任せるようになっています。IT・セキュリティ分野の意思決定者1,100人を対象にした調査では、70%が「1年前なら人間の承認が必要だった判断や行動を、現在はAIに任せている」と回答しました。 こうして与えられた新たな権限は、すでに
GitLabに重大なRCE脆弱性、認証なしでコード実行が可能に
GitLabは緊急のセキュリティアップデートを公開し、重大なリモートコード実行の脆弱性を修正しました。この脆弱性を悪用されると、認証されていない攻撃者が影響を受けるサーバー上で任意のコードを実行できるおそれがあります。 この脆弱性はCVE-2026-110264として追跡されています。CVSSスコアは最大値の10.0
すべての記事を読み込みました