Security

記事本文（要約）ドイツのデータ保護当局（BfDI）は、Vodafone GmbHに対してプライバシーとセキュリティの違反により4,500万ユーロの罰金を科しました。Vodafoneのパートナー代理店の悪意のある従業員によって架空の契約や契約...

記事本文（要約）ClickFixはマルウェアそのものではなく、巧妙なソーシャルエンジニアリング手法で、特にMFA検証疲れと偽のCAPTCHAページを利用して silently（気づかれずに）マルウェアをインストールすることに焦点を当てていま...

記事本文（要約）ハッカーがCVE-2025-49113という、オープンソースのwebmailアプリケーションRoundcubeの重大な脆弱性を悪用し始めています。この脆弱性はリモートコード実行を可能とし、Roundcubeのバージョン1.1...

記事本文（要約）Amazon Web Services (AWS)、Microsoft Azure、Oracle Cloud Infrastructure (OCI)におけるCisco Identity Services Engine (I...

記事本文（要約）FBIは、BADBOX 2.0マルウェアキャンペーンが100万以上の家庭用インターネット接続デバイスに感染し、消費者の電子機器を悪意のある活動に利用する住宅プロキシとして利用していると警告しています。特に中国製のAndroi...

記事本文（要約）Hewlett Packard Enterprise (HPE) は、StoreOnce データバックアップおよび重複排除ソリューションに関する8つの脆弱性を修正するセキュリティ更新をリリースしました。これらの脆弱性には、認...

記事本文（要約）Sophosの研究者が発見したキャンペーンでは、ハッカーがGitHub上で公開されたソースコードを利用して、他のハッカーやゲーマー、研究者を狙っています。このコードには隠れたバックドアが含まれており、脅威アクターが感染したデ...

記事本文（要約）脅威ハンターが、新しいリモートアクセス型トロイの木馬（RAT）の一種であるChaos RATに注目しています。このマルウェアは、WindowsとLinuxシステムを標的にした最近の攻撃で使用されました。Acronisによると...

記事本文（要約）FBIは、ヘデラハッシュグラフネットワーク上でのNFTエアドロップを悪用した新たな詐欺について警告しています。詐欺師は、被害者の暗号通貨ウォレットから資産を盗むために無許可のNFTやトークンを送り、リンクをクリックさせてフィ...

記事本文（要約）Ciscoは、Identity Services Engine（ISE）とCustomer Collaboration Platform（CCP）の3つの脆弱性に対し、パッチを公開しました。その中で最も深刻なのは、CVE-2...