悪用されたFortinetの脆弱性、通信事業者への攻撃で展開されたFortiGate用インプラントとの関連が指摘される（CVE-2025-61624）｜Broadcom製Wi-Fiソフトウェアに16年来の脆弱性、第三者がルーターを乗っ取れる状態に ...

OpenCodeへの蒸留攻撃でAPIキーが漏洩、ユーザーらは数百〜1,000ドル超の不正課金発生も報告！オランダの多国籍スーパー・Eコマース小売企業、複数食料雑貨ブランドでのサイバー障害の背後に「悪意ある活動」があったと認める ...

Drupalが先週、サポート対象となっている同コンテンツ管理システム（CMS）の全バージョンに存在する2件の重大な脆弱性を修正し、その詳細を公表した。 これらのバグはソフトウェアのコアに含まれるField ...

ConnectWiseが、Cloud Backupサービス（旧SkyKick Cloud Backup）を狙ったサプライチェーン攻撃を受けて顧客による同サービスへのアクセスをシャットダウン。この攻撃で、攻撃者はCloud ...

報道機関アルジャジーラの保有する複数のデバイスが、ターゲット広告を使ったゼロクリック攻撃によりイスラエルの商用スパイウェアベンダーCandiru（現Integrity Labs）社製スパイウェアに感染していたという。Citizen Labが報告した。

仏大手スーパーへのサイバー攻撃、冷蔵設備に存在する脆弱性は数か月前から警告されていたことが明らかに｜ハッカーがD-LinkやUbiquitiの機器を乗っ取り、盗んだ帯域幅を再販（CVE-2024-3272、CVE-2024-3273他） ...

root権限取得を許すシスコ製品の深刻な脆弱性、未知の攻撃者がゼロデイ攻撃に悪用（CVE-2026-76519） シスコは顧客に対し、Secure Email Gateway（SEG）に存在する脆弱性にパッチを適用するよう ...

PAN-OSのRCE脆弱性、ゼロデイ攻撃で悪用される：CVE-2026-0322｜AIで発見されたLinuxカーネルのLPE脆弱性「Vghost」の技術的詳細をTencent Zhuque Labが報告：CVE-2026-74580 ...

アンソロピックのFrontier Red Teamの調査によると、データセンターを使うことなく商用IoTデバイス上で自己複製できる小型AIモデルが数か月以内に登場する可能性があるという。