最新記事

cyberpress.org

CISA、root権限を奪えるCheck Pointのゼロデイ脆弱性の悪用を警告

米サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、CVE-2026-123039を「既知の悪用された脆弱性(KEV)カタログ」に追加しました。Check Point Gaia OSの権限設定の欠陥を突き、root権限でコマンドを実行する攻撃が確認されているとして、警告を発しています。 本記事の

bleepingcomputer.com

Cursor、セキュリティ侵害を認める 悪意ある Claude Code 拡張機能の配布につながる

Cursor は、AI インフラプロバイダーの Fireworks AI から認証情報を盗まれるセキュリティ侵害を受け、そのマーケットプレイスを通じて悪意ある Claude Code 拡張機能が配布されたことを認めました。 この侵害により、攻撃者は社内システムにもアクセスし、顧客データを盗み出しました。盗まれたデータ

News

米当局、4億ドル超の暗号資産窃取に関与した北朝鮮の攻撃キャンペーンを阻止

米国政府は、北朝鮮による「FaceStealer」と呼ばれるソーシャルエンジニアリングのキャンペーンを阻止しました。このキャンペーンでは、4億ドル超の暗号資産が盗まれています。 攻撃ではディープフェイクやClickFixなど複数のソーシャルエンジニアリング手法を使い、暗号資産やWeb3分野の関係者、オープンソースの開

securityweek.com

AIは私たちのサイバーセキュリティ力を低下させているのか

先日、あるイベントで講演を依頼されましたが、同じ日にすでに別の講演の予定が入っていたため、お受けすることができませんでした。こうしたことは珍しくなく、かなりよくあります。ところが、その約1週間後に起きた出来事から、考えさせられることがありました。 私の代わりに登壇を引き受けた方が、講演で使う内容を教えてほしいと私に連

hackread.com

エンタープライズAIエージェントを取り巻いて広がるセキュリティ職

2年前、企業の AI利用の大半はチャット画面の中で完結していました。しかし現在、AIアシスタントは共有メールボックスを読み、SharePointを検索し、サポートチケットを起票します。チームによっては、コードを書いて実行することもあります。こうした接続はすべて、権限を持つアカウントの上で動いています。そして、アシスタ

securityweek.com

Apple、「Secure Exclaves」でカメラとマイクのデータを保護する仕組みを公開

Appleは、同社のシリコンに組み込まれたセキュリティアーキテクチャ「Secure Exclaves」について詳細な解説を公開しました。アンビエントセンシングで使われるカメラとマイクのデータを、メインのオペレーティングシステム(OS)から隔離しておくための仕組みです。 アンビエントセンシングにより、デバイスは「Hey

News

ビッグテック、オンライン安全の専門家から批判の嵐 「最低限しかやっていない」

テクノロジー企業は、英国のオンライン安全法(Online Safety Act、OSA)に形式上は対応しているように見せる程度の取り組みしかしておらず、同法が守るべき個人や若い被害者のニーズを満たせていないと、専門家らは指摘しています。火曜日、オンライン安全の専門家による有識者パネルが議会の通信・デジタル委員会に出席

cyberpress.org

Fireworks AIへの攻撃でUberのデータ漏えい、運転免許証記録など数千人分が流出

Uberは、サードパーティのAIプロバイダーであるFireworks AIで発生したセキュリティインシデントにより、運転免許証の記録を含む個人情報が攻撃者に盗まれたことを確認しました。 開示された情報によると、影響を受けたのはマサチューセッツ州で2,567人、サウスカロライナ州で3,430人、ロードアイランド州で1,

News

BlackNevasランサムウェア、VMware ESXiサーバーを攻撃 仮想マシンとバックアップ基盤を破壊

ランサムウェアグループ「BlackNevas」が、10日間にわたって組織の仮想化環境全体を破壊した侵入事案が新たに明らかになりました。 Kaspersky のグローバル緊急対応チーム(GERT)の調査によると、攻撃者は4台のESXiホスト、その上で稼働するすべての仮想マシン、2台のvCenter Server App