米国データセンター近郊で6,330台のICSデバイスがネット上に露出、冷却・電源システムがリスクに
新たに公開されたインターネット露出分析により、米国内1,063か所のデータセンター周辺で、外部からアクセス可能な産業用制御システム(ICS)およびビル自動化デバイスが6,300台以上確認されました。これらは高い確度で存在が確認されたものです。 この結果は、これまであまり注目されてこなかった攻撃対象領域を浮き彫りにして
タグ: Shodan
公開されたBMCがログイン前にパスワードハッシュを渡してしまう
攻撃者がサーバーのベースボード管理コントローラー(BMC)のUDPポート623にアクセスすると、ログインする前にパスワードハッシュを要求し、それを受け取ることができてしまいます。この動作は、2004年に導入された認証プロトコルをベースとするIPMI 2.0のハンドシェイクの一部です。 このコントローラ
ファビコンの攻撃対象領域を暴く
ブラウザタブの隅にある小さな画像は、驚くほど深いサーバー情報を露呈しています。あるリソース豊富なセキュリティ専門家が、優れた人工知能フレームワークを開発しました。このシステムは数百万件ものウェブサイトのファビコンを精査し、一見無害に見えるこれらの画像を強力なソフトウェア発見ツールへと変貌させました
サイバー犯罪者がバレットプルーフ・ホスティングサービスを介して信頼性の高いISPネットワークを悪用
SophosLabsが2025年後半に実施したWantToCryのプローブにより...
Clawdbot / Moltbot：あなたのデジタル生活全体を露呈しかねない自律型AI執事
要約： Clawdbot（最近Moltbotに改称）は、受動的な会話を超えて直接...
ハッカーがMongoDBデータベースを消去し、進行中の攻撃で身代金要求メモを残す
基本的な認証制御が欠如した、インターネットに公開された設定不備のMongoDBデ...
インフラへのサイバー攻撃が突然流行している。この潮流は変えられる
論説 2026年もまだ1カ月も経たないうちに、2つの大陸で電力インフラがサイバー...
ハッカーがMongoDBインスタンスを標的にデータベースを削除し、身代金要求メモを設置
設定不備のMongoDBデータベースを狙う大規模なランサムウェアキャンペーンは、...
公開インターネット上に1,000超のClawdbot AIエージェントが露出：自律型AIインフラに対するセキュリティ警鐘
エグゼクティブサマリー 急速に採用が進むオープンソースのAIエージェント・ゲート...
CVE-2026-22794: Originヘッダーの変更によるAppsmithアカウントの乗っ取り
エグゼクティブサマリー Resecurityは、Appsmithに存在するCVE...