Security

Source: 🛡 概要 GoogleのChromeウェブブラウザにおけるゼロデイ脆弱性CVE-2025-2783が、Memento Labsの商業スパイウェアを通じて悪用された。この脆弱性は、Kaspersky Labの研究者によって発見...

Source: 🛡 概要 最近、GutenKitおよびHunk CompanionというWordPressプラグインにおいて、深刻な脆弱性が発見され、悪用される事例が報告されています。特に、CVE-2024-9234、CVE-2024-97...

Source: 🛡 概要アメリカのサイバーセキュリティおよびインフラセキュリティ庁（CISA）は、Windows Server Update Services（WSUS）の重大な脆弱性に対して、連邦機関にパッチを適用するよう命じました。この...

Source: 🛡 概要QNAPは、同社のNetBak PC Agentに影響を及ぼす重大なASP.NET Coreの脆弱性に関する警告を発表しました。この脆弱性はCVE-2025-55315として追跡されており、Kestrel ASP.N...

Source: 🛡 概要Qilinランサムウェアグループは2025年の初めから毎月40件以上の被害者を出しており、特に6月にはデータ漏洩サイトへの投稿が100件にも達しました。RaaS（ランサムウェア・アズ・ア・サービス）として急成長してい...

Source: 🛡 概要最近、OpenAIのChatGPT Atlasブラウザに新たな脆弱性が発見されました。この脆弱性は、悪意のある攻撃者がAIアシスタントのメモリに隠れたコマンドを注入し、任意のコードを実行することを可能にします。この攻...

Source: 🛡 概要 Adobe CommerceおよびMagento Open Sourceにおける重大な脆弱性CVE-2025-54236が発見され、多くのeコマースサイトが危険にさらされています。この脆弱性は、セキュリティ機能のバ...

Source: 🛡 概要 Microsoftは、ファイルエクスプローラー（旧Windowsエクスプローラー）がインターネットからダウンロードしたファイルのプレビューを自動的にブロックすることを発表しました。この変更は、悪意のある文書を介した...

Source: 🛡 概要サイバーセキュリティインフラストラクチャ庁（CISA）は、Motex社のLanscope Endpoint Managerにおける重大な脆弱性CVE-2025-61932が悪用されていると警告しています。この脆弱性は...

Source: 🛡 概要Jingle Thiefは、小売業や消費者サービスに関連するクラウド環境を標的にしたサイバー犯罪グループです。このグループは、フィッシングやスミッシングを用いてギフトカードを発行する組織の認証情報を盗み、無許可のギフ...