フランスでコネクテッド冷蔵庫にサイバー攻撃
IoT機器を狙ったサイバー攻撃がまた発生しました。今回の舞台はフランスです。 被害を受けたあるスーパーマーケットチェーンによると、ハッカーが冷蔵ユニットの温度を制御するソフトウェアを乗っ取り、一部の機器が一晩のうちに50℃（120°F）まで上昇したということです。 […] 通常、スーパーマーケットの冷凍庫は
タグ: ソフトウェア更新
信頼されたソフトウェア更新が認証情報窃取マルウェアに変貌、ハッカーが悪用
サプライチェーン攻撃の波が拡大しています。攻撃者は正規のオープンソースパッケージを侵害し、信頼された更新チャネルを通じて、認証情報窃取マルウェアを開発者環境や企業環境に直接送り込んでいます。 Nxの悪意あるリリースは、GitHub Actionsワークフローの欠陥を突いてnpm公開トークンが盗まれた後に公開されました
Dell SupportAssist更新がWindows BSODループを引き起こす
欠陥のあるDellソフトウェア更新により、数千台のWindowsシステムが絶え間ないクラッシュサイクルに陥り、ユーザーはフラストレーション、生産性は急落しています。 DellのSupportAssist Remediationサービスバージョン5.5.16.0が、世界中のDellおよびAlienwareデバイスに影響
マイクロソフト、Teamsの起動障害を引き起こすサービス更新をロールバック
マイクロソフトは、一部の顧客がMicrosoft Teamsデスクトップクライアントを起動できなくなる原因となっていた最近のサービス更新をロールバックしました。 影響を受けたユーザーはロード画面で止まり、「メッセージの読み込みに問題が生じています。更新してみてください。」というエラーメッセージが表示されます。 金曜
OpenAIがサードパーティデータの問題を指摘 — すべてのmacOSユーザーは今すぐ更新してください
OpenAIは、Axiosのサプライチェーン侵害後にmacOSコード署名証明書をローテーションしました悪意のあるAxios 1.14.1がアプリ署名ワークフローに取り込まれましたデータ盗難の証拠はありませんが、古いアプリバージョンは廃止されましたOpenAIは最近、macOSコード署名証明書をローテーショ
CISAが積極的に悪用されているTrueConfの欠陥をKEVカタログに追加
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、TrueConfクライアントに影響を与える重大なセキュリティ脆弱性を、2026年4月2日付で既知の悪用される脆弱性（KEV）カタログに追加しました。 この追加により、脅威アクターがこの欠陥を実際の攻撃で積極的に悪用しており、まだ利用可能な対
Notepad++ v8.9.3がcURLセキュリティ脆弱性とクラッシュバグの修正とともにリリース
Notepad++はバージョン8.9.3をリリースしました。これは注目すべきcU...
このプレミアムWordPressプラグインとテーマが侵害されています – あなたのウェブサイトが影響を受けていないかを確認する方法…
継続中のサイバー攻撃がBuddyBossアップデートシステムを侵害 悪意のあるア...
Googleはセキュリティ速度の必要性を感じており、Chrome更新を2週間ごとにリリースします
Googleは、デスクトップオペレーティングシステム、Android、iOSの全...
Notepad++の著者は修正によりアップデート機構が「事実上攻撃不可能」になったと述べる
脅威アクターが悪質なバックドアでアップデートを侵害した後、強化が必要だった。 最...
すべての記事を読み込みました