人工知能安全法:業界を規定する画期的な規制法案
はじめに イリノイ州が人工知能(AI)規制において大胆な一歩を踏み出しました。JB・プリツカー知事は2026年7月6日、人工知能安全対策法(SB 315)に署名しました。この画期的な法律は、高度なAIシステムの開発・展開における透明性、説明責任、安全性を確保する
カテゴリー: resecurity.com
サイバー犯罪者がEdTechを標的に――データ侵害とランサムウェア攻撃が急増
2026年6月16日（火）UTC 10:11 — 教育テクノロジー（EdTech）セクターが、サイバー犯罪者の主要な攻撃対象となっています。教育機関および関連プラットフォームへの攻撃は、深刻度を増す一方です。生徒の記録、従業員情報、決済データといった機密情報がE
CVE-2026-20253: Splunk Enterprise 認証前リモートコード実行脆弱性
概要 Resecurityは、CVE-2026-20253の悪用を追跡しています。これは、Splunk EnterpriseのPostgreSQL Sidecarサービスに影響を与えるクリティカルな認証前リモートコード実行（RCE）脆弱性です。この欠陥は、認証チ
アドリア海港湾局へのAnubisランサムウェア攻撃
はじめに Anubisランサムウェアグループが主導する深刻なランサムウェア攻撃がアドリア海港湾局を標的とし、その業務を麻痺させ、地域全体の海上物流に甚大な影響を及ぼしました。このサイバー攻撃は、重要インフラにおける脆弱性について深刻な懸念を呼び起こしています。世
Silent Ransom Group（SRG）：DNSファストフラックスインフラの全容解明
Silent Ransom Groupとは Silent Ransom Group（SRG）は、Luna Moth、Chatty Spider、UNC3753といった別名でも知られる高度なサイバー恐喝グループで、少なくとも2022年から活動を続けています。データを暗号化する従来型のランサムウェアグループとは異なり、S
CVE-2026-20182：vHub認証バイパスによる無認証Cisco SD-WAN制御プレーン侵害
エグゼクティブサマリー CVE-2026-20182は、Cisco Catalyst SD-WANコントローラに影響する重大な認証バイパス脆弱性です。この脆弱性はvdaemonサービス内に存在し、vbond_proc_challenge_ack()内の検証ロジッ
Mini Shai-Hulud: PyTorch LightningとIntercom Clientに対するクロスエコシステムサプライチェーン攻撃
概要 2026年4月下旬、「Mini Shai-Hulud」キャンペーンは、Python（Lightning（PyTorch Lightning））、Node.js（intercom-client）、PHPエコシステムにわたって広く使用されるパッケージを侵害し
CVE-2026-25874: Hugging Face LeRobotのPickle逆シリアル化を経由した認証なしRCE
概要 Hugging FaceのオープンソースロボティクスプラットフォームLeRobotに影響を及ぼす深刻なリモートコード実行(RCE)脆弱性が存在します。具体的には非同期推論PolicyServerコンポーネント に影響します。この問題は、公開され
認証なしWebSocketターミナル経由のMarimo認証前RCE（CVE-2026-39987）
概要 Marimoの重大なセキュリティ脆弱性により、認証前のリモートコード実行（RCE） が公開されたWebSocketターミナルエンドポイント（/terminal/ws）を通じて可能になります。問題は、pty.fork()を使用してPTYバックアップ
イランとの戦争におけるGEOINT：ターゲティング、インテリジェンス、および情報アクセスのための戦い
はじめに イランとの戦争は、デジタル領域と物理領域が深く絡み合っている新しい時代の紛争をもたらしました。この変革の中心にあるのが地理空間インテリジェンス（GEOINT）です。衛星画像、地図データ、高度な分析の融合であるGEOINTは、軍事計画、空爆、および運動
すべての記事を読み込みました