Security HPE、StoreOnceのリモート認証回避バグに対するセキュリティパッチを発表
記事本文（要約）Hewlett Packard Enterprise (HPE) は、StoreOnce データバックアップおよび重複排除ソリューションに関する8つの脆弱性を修正するセキュリティ更新をリリースしました。これらの脆弱性には、認...
Security 
Security ハッカーがGitHubのコードを改ざんし、他のハッカーやゲーマーを標的に
記事本文（要約）Sophosの研究者が発見したキャンペーンでは、ハッカーがGitHub上で公開されたソースコードを利用して、他のハッカーやゲーマー、研究者を狙っています。このコードには隠れたバックドアが含まれており、脅威アクターが感染したデ...
Security 偽のネットワークツールダウンロードを介してWindowsおよびLinuxを狙うChaos RATマルウェア
記事本文（要約）脅威ハンターが、新しいリモートアクセス型トロイの木馬（RAT）の一種であるChaos RATに注目しています。このマルウェアは、WindowsとLinuxシステムを標的にした最近の攻撃で使用されました。Acronisによると...
Security FBI、ヘデラ・ハッシュグラフウォレットを狙うNFTエアドロップ詐欺に警告
記事本文（要約）FBIは、ヘデラハッシュグラフネットワーク上でのNFTエアドロップを悪用した新たな詐欺について警告しています。詐欺師は、被害者の暗号通貨ウォレットから資産を盗むために無許可のNFTやトークンを送り、リンクをクリックさせてフィ...
Security Cisco、ISEとCCPの脆弱性に関する公表されたエクスプロイトコードについて警告
記事本文（要約）Ciscoは、Identity Services Engine（ISE）とCustomer Collaboration Platform（CCP）の3つの脆弱性に対し、パッチを公開しました。その中で最も深刻なのは、CVE-2...
Security Roundcube Webmail、認証ユーザーによる悪意のあるコード実行を許す10年以上の重大なバグ発見CVE-2025-49113
記事本文（要約）サイバーセキュリティ研究者は、Roundcube webmailソフトウェアに10年間見過ごされていた重大な脆弱性を公開しました。この脆弱性は、脆弱なシステムを乗っ取って任意のコードを実行することができます。CVE番号はCV...
Security Instantelの産業モニタリングデバイス1,000台にハッキングの恐れ
記事本文（要約）カナダのInstantel社が製造する1,000台以上の産業用監視デバイスが、重大な脆弱性により遠隔からのハッキングに晒される恐れがあります。問題の脆弱性は、認証が欠如した設定ポートに関連しており、影響を受けるのは振動、騒音...
Security CISA、ConnectWise ScreenConnectのバグが攻撃で悪用されていると警告
記事本文（要約）CISAは、最近修正されたScreenConnectの脆弱性がハッカーによって悪用され、サーバーでリモートコードを実行される可能性があると米国の連邦機関に警告しています。この問題はCVE-2025-3935として追跡され、特...
Security 偽DocuSignと偽Gitcodeサイト、マルチステージPowerShell攻撃でNetSupport RATを拡散
記事本文（要約）新たな脅威キャンペーンが発見され、トリックウェブサイトを利用してユーザーに悪意のあるPowerShellスクリプトを実行させ、NetSupport RATマルウェアに感染させる手口が明らかになりました。DomainTools...
Security 「Crocodilus」、Androidユーザーを攻撃対象に
記事本文（要約）新しいモバイルマルウェア「Crocodilus」が、偽の銀行アプリ、偽のブラウザアップデート、および悪意のある広告を通じてAndroidデバイスに密かに侵入しています。ThreatFabricのレポートによれば、このマルウェ...