悪用されたFortinetの脆弱性、通信事業者への攻撃で展開されたFortiGate用インプラントとの関連が指摘される（CVE-2025-61624）｜Broadcom製Wi-Fiソフトウェアに16年来の脆弱性、第三者がルーターを乗っ取れる状態に ...

OpenCodeへの蒸留攻撃でAPIキーが漏洩、ユーザーらは数百〜1,000ドル超の不正課金発生も報告！オランダの多国籍スーパー・Eコマース小売企業、複数食料雑貨ブランドでのサイバー障害の背後に「悪意ある活動」があったと認める ...

Drupalが先週、サポート対象となっている同コンテンツ管理システム（CMS）の全バージョンに存在する2件の重大な脆弱性を修正し、その詳細を公表した。 これらのバグはソフトウェアのコアに含まれるField ...

ConnectWiseが、Cloud Backupサービス（旧SkyKick Cloud Backup）を狙ったサプライチェーン攻撃を受けて顧客による同サービスへのアクセスをシャットダウン。この攻撃で、攻撃者はCloud ...

仏大手スーパーへのサイバー攻撃、冷蔵設備に存在する脆弱性は数か月前から警告されていたことが明らかに｜ハッカーがD-LinkやUbiquitiの機器を乗っ取り、盗んだ帯域幅を再販（CVE-2024-3272、CVE-2024-3273他） ...

PAN-OSのRCE脆弱性、ゼロデイ攻撃で悪用される：CVE-2026-0322｜AIで発見されたLinuxカーネルのLPE脆弱性「Vghost」の技術的詳細をTencent Zhuque Labが報告：CVE-2026-74580 ...

アンソロピックのFrontier Red Teamの調査によると、データセンターを使うことなく商用IoTデバイス上で自己複製できる小型AIモデルが数か月以内に登場する可能性があるという。

フランスで11日夜、Danfoss製冷蔵制御システムを標的としたサイバー攻撃が発生し、複数のスーパーマーケットチェーンが冷蔵設備の制御装置を遠隔操作されたと報じられている。

昨日取り上げたAtlassian Data Center製品の重大なセキュリティ脆弱性について、攻撃者による悪用試行が開始されたと報じられている。 関連記事：アトラシアン、重大なファイルアクセスの脆弱性について警告JiraとConfluenceに存在 ...

AIペンテスティングツール「ARTEX」を使って行われたとされる韓国の複数金融機関への標的型サイバー攻撃キャンペーンの詳細について、クラウドストライクが報告。攻撃者が使用したARTEXインフラの分析結果や、関連するIPアドレスなどを共有した。

アンソロピック（Anthropic）は10月9日 ...

新たなマルウェア「PoeLLM」を使ってインターネットに露出したAIサービスを標的にするクリプトマイニングキャンペーンについて、LumenのBlack Lotus ...