仏大手スーパーへのサイバー攻撃、冷蔵設備に存在する脆弱性は数か月前から警告されていたことが明らかに｜ハッカーがD-LinkやUbiquitiの機器を乗っ取り、盗んだ帯域幅を再販（CVE-2024-3272、CVE-2024-3273他） ...

PAN-OSのRCE脆弱性、ゼロデイ攻撃で悪用される：CVE-2026-0322｜AIで発見されたLinuxカーネルのLPE脆弱性「Vghost」の技術的詳細をTencent Zhuque Labが報告：CVE-2026-74580 ...

アンソロピックのFrontier Red Teamの調査によると、データセンターを使うことなく商用IoTデバイス上で自己複製できる小型AIモデルが数か月以内に登場する可能性があるという。

報道機関アルジャジーラの保有する複数のデバイスが、ターゲット広告を使ったゼロクリック攻撃によりイスラエルの商用スパイウェアベンダーCandiru（現Integrity Labs）社製スパイウェアに感染していたという。Citizen Labが報告した。

アンソロピック（Anthropic）は10月9日 ...

昨日取り上げたAtlassian Data Center製品の重大なセキュリティ脆弱性について、攻撃者による悪用試行が開始されたと報じられている。 関連記事：アトラシアン、重大なファイルアクセスの脆弱性について警告JiraとConfluenceに存在 ...

フランスで11日夜、Danfoss製冷蔵制御システムを標的としたサイバー攻撃が発生し、複数のスーパーマーケットチェーンが冷蔵設備の制御装置を遠隔操作されたと報じられている。

AIペンテスティングツール「ARTEX」を使って行われたとされる韓国の複数金融機関への標的型サイバー攻撃キャンペーンの詳細について、クラウドストライクが報告。攻撃者が使用したARTEXインフラの分析結果や、関連するIPアドレスなどを共有した。

root権限取得を許すシスコ製品の深刻な脆弱性、未知の攻撃者がゼロデイ攻撃に悪用（CVE-2026-76519） シスコは顧客に対し、Secure Email Gateway（SEG）に存在する脆弱性にパッチを適用するよう ...

2026年6月に最初に報告されたグローバルな認証情報侵害キャンペーン「FortiBleed」が今なお続いているとして、米FBIおよびシークレットサービス（USSS）がアドバイザリを公開。キャンペーンの概要や関連するTTP・IoCを共有するとともに、推 ...

The ...

サイバー犯罪専門報道サイトDataBreachesが、Silent Ransom ...