CISAがサイバーセキュリティコミュニティに脆弱性の悪用について警告を求める
同機関は、積極的に悪用されている欠陥の公開カタログを可能な限り包括的にしたいと考えています。 サイバーセキュリティおよびインフラストラクチャセキュリティ機関は、セキュリティ専門家が機関の既知の悪用された脆弱性カタログに脆弱性を指名することができるようにしています。 CISAは木曜日にフォームを公開し
タグ: インフラストラクチャセキュリティ
匿名性剥奪：保護されていないKibanaとDozzleダッシュボードが2,200万件のFTF Liveビデオチャットレコードを流出
ランダムな社交交流中に絶対的な匿名性をユーザーベースに明確に保証していたFTF Liveビデオチャットエコシステムは、深刻な設定ミスの悪用により、数百万人の個人の不安定なセッションメタデータが公開インターネットに露出する被害を受けました。Cybernewsの脅威インテリジェンスチームは、プラットフォームのインフラに直
米国最高のサイバー防御機関がGitHubリポジトリをオープンのままにしていた—パスワード、キー、トークンが含まれており、ファイル名も信じられないほど明らかだった
セキュリティ 「external-secret-repo-creds.yaml」と「AWS-Workspace-Firefox-Passwords.c
AIアシスタントが本番環境のキーを持つ場合
運用現場で使用される大規模言語モデルは、テレメトリをクエリし、設定変更を提案し、一部の導入ではそれらの変更をライブインフラに対して実行します。チケット作成とアラート要約がスタート地点でした。ベンダーはこのような作業を自律的な修復またはセルフヒーリングインフラとして説明しています。ネットワークおよびIT
米国トップのサイバー防御機関がGitHubリポジトリをパスワード、キー、トークン付きで公開——そして信じられないほど明白なファイル名付きで
セキュリティ 「external-secret-repo-creds.yaml」と「AWS-Workspace-Firefox-Passwords.
主権要求の下でAIインフラストラクチャが崩壊している
AIの導入は、データ、インフラストラクチャ、およびシステム運用をより厳しく管理する環境へ移行しています。組織は複数のプロバイダー、プラットフォーム、コンピューティング環境全体でAIシステムを構築しながら、定義された境界内でガバナンス、セキュリティ、およびコンプライアンスの義務を管理しています。NTT DATAの202
NGINXの重大な脆弱性によるリモートコード実行攻撃
新たに公開されたNGINXの脆弱性は既に積極的に悪用されており、世界中のサイバーセキュリティコミュニティで深刻な懸念が生じています。 CVE-2026-42945として追跡されているこの欠陥は、NGINX Open SourceとNGINX Plusの両方に影響し、特定の条件下で攻撃者がサーバーをクラッシュさせたりリ
サイバー対応貨物犯罪：サイバー犯罪の手法がどのように荷物窃盗に使用されるか
NMFTA サイバーセキュリティディレクター ベン・ウィルケンス著 サイバーセキュリティの分野で働いていれば、ランサムウェア事業者が使用する手口をよくご存知でしょう。盗まれた認証情報、確立された永続的アクセス、ネットワーク偵察、高価値標的への横展開、現金化。これらの技術はよく文書化されており、攻撃フレームワークと
Copy.Fail Linuxの脆弱性
これは過去数年間で最悪のLinux脆弱性です。 簡潔な説明 copy.failはLinuxカーネルのローカル特権昇格であり、ブラウザやクリップボード攻撃ではありません。Theoriによって2026年4月29日に開示され、動作するPoC（概念実証）が伴っています。 カーネル暗号API（AF_ALGソケット）
台湾の列車サイバー被害が明かす、脱線しかけたグローバルシステム
オピニオン 意味を知っている人なら誰もが心が高鳴る3つの小さな単語がある：重要インフラストラクチャの回復力。その基盤インフラを運営している場合、または依存している国の場合、エネルギー、通信、輸送がサイバー攻撃に対して不可侵である必要があります。 特にその国が、あなたを侵略するために誓った容赦ないハイ
すべての記事を読み込みました