AIコーディングエージェントを悪意あるAGENTS.mdで誘導する攻撃をForever Securityが確認。Codexで悪性npm導入を試行、Claude ...
米国防総省は2026年10月23日、中国が支援する孔子学院関連組織を安全保障上の脅威に指定。30大学で80組織とする発表、研究提携の見直し、2020年の米国務省指定、統一戦線工作部、対外影響活動、日本の孔子学院に関する過去の調査を解説 ...
製菓・製パン材料やラッピング用品の通販サイト「cotta（コッタ）」を運営する株式会社cottaは2026年10月26日、公式オンラインショップで外部からの不審なアクセスを検知したとして、同日9時からクレジットカード決済を一時停止したと発表しました。
柔道専門メディア「eJudo」を運営する株式会社eJudoは2026年10月25日、外部のメール配信サービス「ブラストメール（blastmail）」への不正アクセスにより、同サービスへ登録していたメール配信先リストの全件が漏えいしたと公表しました。対 ...
メドレーは2026年10月23日、医療機関向け「アットリンク」で患者情報の外部漏えいを確認。氏名・誕生月日・ログインID・パスワード・受診先・最終来院日・オンライン決済履歴などが対象。対象人数は調査中。患者のパスワード対策と、延期されたサービス再開状 ...
OpenBSD 8.0が2026年10月20日に公開。初日からIPsec AES-GMACのカーネルヒープオーバーフロー、NSDの4件のCVE、videoの不具合を修正。10月23日の証明書更新、OpenSSH 10.6、LibreSSL ...
日本成令が運営する「AI Lab ...
モニタスのアンケートサイト「Qzoo」が10月17日にSQLインジェクション攻撃を受け、会員情報に漏えいの可能性。調査対象は保有データ約40万件で、氏名・パスワード・銀行口座情報・年収などが含まれます。個人情報保護委員会への報告、サービス停止、PHP ...
WordPressプラグインLiteSpeed Cacheに保存型XSS2件（CVE-2026-113499／113500、CVSS 7.5）と権限確認不備1件が判明。影響条件はコメント公開、CDN ...
Windows Server 2016のサポートが2027年1月12日に終了。Microsoft公式発表をもとに、影響エディション、Standard・Datacenter向けESU、Essentialsの対象外条件、Windows Server 2025への移行方法、企業の資産棚卸しと更新スケジュールを解説 ...
ニチガスは2026年10月23日、「マイニチガス」の新規会員登録システムへの不正アクセスにより顧客情報85件が漏えいしたと公表。81件は氏名と一部伏字の電話番号、4件は姓と一部伏字の電話番号。API改修、海外IP遮断、アプリ・Web版のメンテナンス予 ...
経産省がIPAにオフホワイトハッカーチームを2026年11月設置へ。田中悠斗氏の「攻撃学」とPHP2Shellを手がかりに、攻撃者視点の脆弱性対策、AI活用、能動的サイバー防御との違い、サイバーレジリエンス強化と企業の90日対応を考察 ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results