PaperCut NG/MFの未特定の脆弱性が実際の攻撃に悪用中
印刷管理ソリューションPaperCut NGおよびPaperCut MFに影響する詳細未公表の脆弱性が攻撃者に悪用されていると、PaperCut Softwareが本日警告しました。 「顧客における侵害インシデントを確認しており、この問題を最優先事項として対応しています」と同ベンダーは述べています。
カテゴリー: helpnetsecurity.com
サイバー攻撃でBoston Scientificにネットワーク障害、世界規模の業務に支障
医療技術企業のBoston Scientificがサイバー攻撃を受け、ITシステムに障害が発生してネットワーク障害が生じ、世界規模の業務に影響が出ています。 Boston Scienticは、ステント、カテーテル、ペースメーカー、除細動器など、低侵襲手術向けの医療機器を製造しています。同社の公式サイ
以前パッチ済みのCitrix NetScalerの脆弱性が悪用される(CVE-2026-8452)
CISAは、既知の悪用された脆弱性(KEV)カタログに6件の新たな脆弱性を追加しました。その中には、以前パッチが適用されていたCitrix NetScaler ADCおよびGatewayの脆弱性で、CVE-2026-8452として追跡されているものが含まれており、この脆弱性は実際の攻撃で悪用されていま
FBIが中国系ハッキングネットワークを摘発、NASAや司法省、米上院への攻撃に関与
米司法省とFBIは、中国国家が支援するハッキンググループが構築・運用していた2種類のハッキングツールに紐づくドメインを押収しました。これにより、米政府機関に対して長年使用されてきたマルウェアへのアクセスが遮断されました。 QScanとQTRouterと呼ばれるこれらのツールは、QTFYというグループ
Abnormal AIがメール保護を検知からデータ保護・フィッシングシミュレーション訓練まで拡張
Abnormal AIは、メールセキュリティプラットフォームの拡張として、Control Center、Email DLP Rules、AI Phishing Coachのアップグレードという3つの新機能を発表しました。 今回の発表により、Abnormalの行動分析AIは、受信ボックスに届くもの、組織
AIはカメラ資産のガバナンス問題を解決しない
カメラシステムは、それを設置した企業よりも長く使われ続けることが少なくありません。今回のHelp Net Securityのインタビューでは、Hikvision EuropeのEMEAサイバーセキュリティディレクターを務めるRob Janssens氏が、施工業者がいなくなり、ドキュメントが失われ、誰も
最強の「人間ハッキングチーム」は、最強のAIチームを結果で上回った
ハッキング競技会にAIエージェントを投入すると聞けば、苦戦しているチームを下支えする存在になると考えるのが普通でしょう。ところが2026 Global Cyber Skills Benchmarkでは、上位25チームのうち17チームにAIエージェントが加わっていました。つまり、最もサポートを必要として
フィッシング・アズ・ア・サービス「AnonyMousKIT」、AI音声通話でiPhoneのパスコードを盗み出す
フィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「AnonyMousKIT」が、盗難iPhoneのアクティベーションロックを解除するために必要なApple IDの認証情報の窃取を自動化していることが、SOCRadarの調査で判明しました。 「相対パスをそのまま使用するという重大な欠陥を突
Gitea の重大な脆弱性、実環境で悪用が確認される（CVE-2026-60004）
Gitのプラットフォーム「Gitea」に存在する重大なコードインジェクション脆弱性CVE-2026-60004が、攻撃者によって悪用され始めていることが分かりました。CISAは火曜日、既知の悪用された脆弱性（KEV）カタログにこの脆弱性を追加したことを確認しました。 KEVの記載内容には、この攻撃の
RightCrowd Pass、モバイル・物理・生体認証の各種クレデンシャルを統合
RightCrowdは、モバイル、物理、生体認証によるアクセスクレデンシャルの発行と管理を単一のプラットフォームで行えるクレデンシャリングソリューション「RightCrowd Pass」を発表しました。 多くの大企業や大学では、何年も前に構築されたバッジプログラムを利用し続けています。組織がモバイルや
すべての記事を読み込みました