デフォルトの管理者パスワードが原因、研究者が自動車の解錠とエンジン始動に成功
研究者が、2つの自動車ブランドで顧客アカウントを乗っ取ることに成功しました。両ブランドのログインサーバー上にある管理コンソールが、初期設定のパスワードのまま保護されていたことが原因です。研究者はこれを突き、テスト車両を遠隔で解錠してエンジンを始動させる様子を実演しました。 セキュリティ研究者のShubham S
タグ: デフォルトパスワード
欧州の冷凍庫ハッキングはなぜこれほど広く、これほど速く拡大したのか
欧州のスーパーマーケットで相次いだ冷蔵庫へのハッキングは、オペレーショナルテクノロジー（OT）に共通する弱点が、サプライチェーン全体にどのように波及し得るかを示す教訓となっています。報道によると、10月11日の夜、正体不明の攻撃者がフランスの数百のスーパーマーケットで使われている冷蔵・冷凍設備の制御システムに侵入しまし
ハッカーが公共の広告ビルボードにポルノ映像を表示、「あまりにも簡単だった」と主張
デジタルビルボードは人目を引くためのものですが、エジプトからの最近の報道によると、エジプト、マレーシア、ブラジルで、露骨な映像によって注目を集める事態が起きました。このサイバー攻撃について、Leakers$というグループが犯行を主張しています。同グループは、LEDディスプレイにコンテンツを配信するソフトウェ
新種のIoTボットネット、1,496種類のデフォルトパスワードと7つの永続化手法を使用
セキュリティ研究者らが、インターネットに露出したデバイスを侵害し、長期的なアクセスを維持したうえで分散型サービス拒否(DDoS)攻撃を仕掛けるために構築されたモジュール式IoTボットネットフレームワーク「TuxBot v3 Evolution」を発見しました。 このマルウェアは幅広いLinuxベースのシステムを標的と
Apache OFBiz RCEの脆弱性がパスワード変更制限を悪用して認証を回避
Apache OFBizの重大な認証回避の脆弱性により、攻撃者は強制パスワード変更フローを乗っ取り、単一のHTTPリクエストを介してリモートコード実行（RCE）を達成できます。24.09.06より前のすべてのバージョンに影響を与えます。 CVE ID: CVE-2026-45434 CVSS 3.1スコア: 8.
AI芝刈り機の攻撃？ Yarboが、専門家が数千台を遠隔ハイジャックする方法を明かした後、製品のパッチを余儀なくされた…
世界中の家庭で、数千台のYarbo芝刈り機が同一のパスワードを公開研究者が、家族住宅の外にある200ポンドの芝刈り機を遠隔でハイジャック脆弱なロボット芝刈り機からGPS位置情報とWiFiパスワードが漏洩セキュリティ研究者Andreas Makrisは、Yarboロボット芝刈り機に深刻な欠陥を発見しました。この欠陥によ
Juniper NetworksがJunos OSの数十の脆弱性にパッチを適用
Juniper Networksは今週、権限昇格、サービス拒否（DoS）、およびコマンド実行につながる可能性のあるJunos OSおよびJunos OS Evolvedのバグを含む、およそ3ダースの脆弱性に対するパッチをリリースしました。 最も深刻な脆弱性はCVE-2026-33784（CVSSスコア9.8）で、Su
付箋に残された管理者認証がジムを80年代ホラーの館に変身させた
PWNED「Pwned」コラムへようこそ。このコラムでは、IT関係者が自分たちでやらかしてしまった失敗談を共有しています。今週の話は、フィットネス機器のようなシンプルなものを設定する場合でも、セキュリティ認証情報を放置する言い訳がないことを示しています。 今週の話は、JCという仮名の中古ジム機器の販売・設置を行う会社
企業の最大のセキュリティの穴は従業員休憩室に存在していた
Pwned 「Pwned」へようこそ。The Registerの新しいコラムです。ここでは、最悪のインフォセック失策を取り上げ、皆さんがそれらから身を守れるようにします。カフェインはほとんどのIT防御担当者にとって不可欠なツールですので、全体的に見れば、カフェインが引き起こした以上に多くのエクスプロイトから守ってくれ
InfectedSlursボットネットがゼロデイでMiraiを復活
Akamaiセキュリティインシデント対応チーム（SIRT）は、同社のグローバルな...
すべての記事を読み込みました