サイバーセキュリティニュース
-
WordPress攻撃：1000サイト以上に4重バックドア、新たなセキュリティ脅威が浮上
-
Lotus Panda：Dropbox・X・Zimbraを悪用する新型Sagerunexバックドアで政府機関を標的に
-
AWS環境を狙うJavaGhost：巧妙なフィッシング攻撃の実態と最新の防御策
-
SharePoint攻撃で猛威を振るう「Havoc」：Microsoft Graph APIを悪用した新たなフィッシング手法とは
-
Instagram乗っ取り急増！詐欺の手口と復旧不可能になる前の対策
-
Firefox：Mozillaの新利用規約で揺れるプライバシー保護の信頼 – ユーザーデータの扱いに疑問の声
-
C++創始者Stroustrup氏、メモリ安全性向上へ緊急行動を呼びかけ
-
Android TV危機！約160万台が感染した「Vo1d」マルウェアの脅威と対策
-
車載ダッシュカム脆弱性：わずか6分で侵入可能 – 研究者が「ドライブスルーハッキング」の危険性を警告
-
Microsoft、Outlookのドラッグ＆ドロップ問題を解決—Windows 11向け更新プログラム配信開始
-
DeepSeek偽サイト出現！AIチャットボットを装った暗号資産詐欺の実態と対策
-
GitHub開発者に警告！5BTCの被害を出したGitVenomマルウェアの巧妙な手口
-
DeepSeek問題で露呈、AIチャットボットの新たなプライバシーリスク ─ 韓国当局が中国ByteDanceへのデータ送信を確認
-
Bybit事件：15億ドル盗難後のETH買い戻しで市場に動き | 北朝鮮ハッカー集団の資金はブラックリストへ
-
Bybitハッキング事件：Ethereumロールバック提案が浮き彫りにする暗号資産の未来
-
Bybitで15億ドル規模のハッキング—北朝鮮Lazarus Groupの攻撃か
-
AI時代のパッチ管理最前線 – 15分以内に始まる脆弱性スキャンの脅威
-
XDR×生成AI：セキュリティベンダー13社が描く次世代エンドポイント防御の未来
-
Ghost ランサムウェア、70カ国で猛威 – 24時間以内の高速攻撃で組織を狙う中国発の脅威
-
Google Sites悪用の新手口 – Chrome装うマルウェアがビジネスユーザーを狙う
-
Signal、QRコード経由の新型アカウント乗っ取り攻撃が発生 – Googleが警告、WhatsAppなども標的に
-
Winnti/RevivalStone｜日本の製造業を狙う中国発サイバー攻撃、MSP経由の新手法が出現
-
Snake Keylogger最新亜種が登場 – AutoItを悪用し検知回避、アジア・欧州で被害拡大
-
AI攻撃の脅威は誇大広告？ マルウェア分析が明かす2024年の現実
-
macOS向けマルウェア「XCSSET」が進化 – Microsoftが新たな難読化手法を確認、Xcode開発者への脅威が拡大
-
Google Chrome、AIセキュリティ機能を大幅強化 – リアルタイム保護で新たなフィッシング対策へ
-
シャドーAI急増の実態：ChatGPTとGeminiが引き起こす新たなセキュリティリスク
-
DOGE.gov緊急事態｜米政府効率化省のウェブサイトに重大な脆弱性、誰でもデータベース編集可能に
-
BaaS×AI時代の金融犯罪｜2027年に被害額400億ドルへ – デロイト予測が示す新たな脅威と対策
-
SonicWallファイアウォールの重大な脆弱性：世界中で攻撃が活発化
-
Gmail×AI フィッシング詐欺の新手口が登場 – FBIが警告する5ドルで実現する高度な攻撃とは
-
国家支援ハッカーがランサムウェアを悪用 – 北朝鮮・ロシア・中国の新たな戦略とは
-
北朝鮮ITワーカー詐欺事件：ラップトップファームで1700万ドル不正送金、AIで面接突破
-
Apple緊急アップデート：iOSのUSB制限モードに重大な脆弱性、標的型攻撃の可能性
-
DeepSeek偽サイト急増｜AI企業を狙う新型フィッシング詐欺の実態と対策
-
Google Tag Manager悪用の新手口が発覚、Magecartがクレジットカード情報を窃取
-
Lee Enterprises サイバー攻撃で新聞配達に支障｜米4大新聞グループのシステム停止
-
AIディープフェイク詐欺の新手口｜複数人物の同時偽装で38億円被害
-
Microsoft、ASP.NETマシンキーの公開によるセキュリティリスクを警告：3,000以上のWebサーバーが危険に
-
Hugging Face｜AIモデルの新たな脆弱性「nullifAI」が発見 – 破損Pickleファイルを悪用した検知回避手法とは
-
SpaceXの規制緩和がNASA宇宙船のサイバーセキュリティに与える影響とは？
-
Android脆弱性に緊急パッチ – USBポートを狙う標的型攻撃の痕跡をGoogleが確認、17年間気付かれなかった重大バグ
-
Google広告を悪用したAIフィッシング攻撃が急増—Microsoft広告主アカウントが危機に
-
防衛省サイバーセキュリティコンテスト2025が開催
-
AIチャットボット悪用事件：7年間のサイバーストーカーが被害者になりすまし – CrushOn.AI、JanitorAIでの初の刑事事件
-
WhatsAppで新型ゼロクリック攻撃発生—イスラエル製スパイウェアがジャーナリストを標的に
-
DeepSeek流出事件：100万行超のユーザーデータが無防備に公開、OpenAIとの類似性も発覚
-
開発者狙うLazarusの新手口、GitHubを悪用した「Phantom Circuit」の実態
-
OAuth認証の脆弱性が航空会社のマイレージシステムを直撃 ー 数百万人のアカウント情報が危険にさらされる
-
Amazon Prime詐欺が進化 – PDFファイルを悪用した新手のフィッシング攻撃に要警戒
-
DeepSeek、ChatGPTを追い抜く人気の裏でサイバー攻撃被害 ー 600万ドルで開発の中国製AIに業界が注目
-
Hack The Box調査：CISOの74%が危機シミュレーション予算増額へ｜2025年サイバーセキュリティ最新動向
-
Meta Llama｜重大な脆弱性でAIシステムに危険 – リモートコード実行の可能性
-
Reddit＆WeTransfer偽装サイト936件が稼働中、新型マルウェア「Lumma Stealer」の脅威とは
-
Lumma Stealer：偽CAPTCHA攻撃で個人情報を狙う最新マルウェアの手口
-
企業を脅かす『シャドーAI』の実態と対策 ─ 生成AI時代の新たなセキュリティリスク
-
【緊急レポート】企業ネットワークの盲点！Juniperルーターを狙う最新マルウェア作戦
-
中国APTグループ『PlushDaemon』、韓国VPN企業『IPany』へのサプライチェーン攻撃を実行
-
米海軍×ハッカー集団、台湾デジタル防衛の未来図を描く
-
ChatGPT クローラーに重大な脆弱性発覚 – DDoS攻撃とプロンプトインジェクションのリスクが浮上
-
米サイバーセキュリティ新政策：バイデン大統領令でAI防衛とデジタルID導入へ、2027年までに実装
-
ロシアのハッカー組織『Star Blizzard』、WhatsAppを標的とした新たなフィッシング攻撃を展開
-
台湾国家安全局、1日240万件の中国発サイバー攻撃を報告 ─ 通信インフラへの攻撃が6倍に増加
-
Google Adsを狙う新たなフィッシング詐欺手法 ─ 正規ドメインを悪用したマルバタイジングに注意
-
Google OAuth認証の重大な脆弱性が発覚 ─ 倒産スタートアップのドメインを悪用した情報漏洩のリスク
-
FBI・PlugXマルウェア駆除作戦完了：中国Mustang Pandaグループの標的型攻撃に終止符
-
Blender.io・Sinbad.io運営者を米司法省が起訴 ─ 北朝鮮Lazarusグループの資金洗浄に関与か
-
Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚
-
Ivanti Connect Secure に新たなゼロデイ脆弱性、中国系ハッカーが攻撃を開始
-
SORM：ロシア製通信監視システムが中南米・中央アジアに拡大、西側企業のセキュリティリスク増大
-
「MirrorFace」による日本への標的型サイバー攻撃が激化 ～JAXAなど210件の被害、警察庁が警告～
-
Mitel MiCollab & Oracle WebLogicに重大な脆弱性｜政府支援のAPT攻撃に要注意
-
Miraiボットネット新種が産業用IoTを狙う – Four-Faithルーターの脆弱性を悪用、15,000台に感染拡大
-
Lumma、XWorm、LockBit─ 2025年に警戒すべき5大マルウェアの実態と対策
-
PhishWP: WordPressの決済機能を狙う新型マルウェア、3Dセキュア認証も突破
-
中国発のEagerBeeマルウェア、中東の政府機関とISPを標的に高度な攻撃を展開
-
Integrity Technology Group制裁：米財務省、26万台規模のボットネットで中国企業に制裁発動
-
BeyondTrust重大脆弱性で米財務省がサイバー攻撃被害 – クラウド版は即座に対策、セルフホスト版に課題
-
OpenAI ChatGPT新たな脆弱性、Bad Likert Judge手法でAI防御機能を突破
-
みずほ銀行のネットバンキングがDDoS攻撃で一時停止、年末の金融機関サイバー攻撃が続発
-
2025年AI時代のセキュリティ最前線：CrowdStrike警告のAIランサムウェアから組織の対策まで
-
衛星コンステレーション計画｜防衛省が2800億円投資、AI搭載の監視衛星網で日本の防衛力強化へ
-
国家サイバー統括室｜政府が233人体制で能動的防御へ、国立病院・防衛産業も対象に
-
Forrester予測：2025年サイバーセキュリティ予算、生成AIとクラウド保護が最重要課題に
-
Chrome拡張機能に大規模ハッキング被害：ChatGPT関連など16個のアドオンで60万人超が影響
-
Four-Faithルーター脆弱性が発覚、15,000台以上が危険な状態に – デフォルト認証情報の放置がリスクに
-
OtterCookie: 北朝鮮ハッカー集団による開発者狙いの新型マルウェア、140台以上に感染被害
-
三菱UFJダイレクト、DDoS攻撃で大規模障害発生 ～ネットバンキングの安全性と今後の対策
-
Netscout調査：アフリカのDDoS攻撃が急増、モロッコとエジプトで深刻化する通信インフラへの脅威
-
BellaCPP：イランのAPT35が開発した新型マルウェアの脅威 – 検知回避能力を強化
-
Apache Traffic Control に深刻なSQLインジェクション脆弱性、CVSSスコア9.9を記録
-
ExpressVPN vs CyberGhost 2024年最新比較：高性能VPNの選び方を徹底解説
-
DMM Bitcoin、北朝鮮ハッカー集団による440億円規模の暗号資産流出事件の全容が明らかに
-
Rockstar2FA崩壊で台頭する新フィッシングサービス「FlowerStorm」、Microsoft 365アカウントを標的に
-
中東サイバー戦争2025年予測：イラン・イスラエル対立がもたらすAI時代の新たな脅威
-
Apache Struts 2に深刻な脆弱性 | レガシーシステムの修正に企業が苦慮
-
Google Calendar偽装フィッシング詐欺の脅威、5億人のユーザーに警告
-
Midnight Blizzard｜ロシア発ハッカー集団が新手法、RDP設定ファイルで1日200組織を攻撃
-
Microsoft 365 Copilot、Apple Intelligence、Google Gemini：デスクトップAI革命の光と影
