記事本文（要約）EncryptHubという脅威アクターは、618の組織に侵入したことで知られていますが、Windowsのゼロデイ脆弱性（CVE-2025-24061とCVE-2025-24071）をMicrosoftに報告したことで、サイバ...

記事本文（要約）Ivantiは、中国系スパイ行為のアクターが悪用していたリモートコード実行の脆弱性（CVE-2025-22457）に対するセキュリティ更新を発表しました。この脆弱性はスタックベースのバッファオーバーフローが原因で、Pulse...

記事本文（要約）Apache Parquetのすべてのバージョン（1.15.0まで）に影響を与える最大深刻度のリモートコード実行（RCE）の脆弱性が発見されました。この脆弱性は、不正なParquetファイルのデシリアライズにより攻撃者にシス...

記事本文（要約）シスコは、クリティカルな脆弱性CVE-2024-20439に対するパッチ適用を管理者に警告しています。この脆弱性は、シスコのスマートライセンシングユーティリティ(CSLU)におけるバックドア管理者アカウントの存在に起因し、現...

記事本文（要約）新しいバージョンのTriadaトロイの木馬が、何千もの新しいAndroidデバイスにプリインストールされていることが発見されました。これはデバイスが設定されるとすぐにデータを盗むことが可能です。Kasperskyの研究者によ...

記事本文（要約）多くの組織が最先端のセキュリティツールを導入し、有能なチームを築いているにもかかわらず、実際の侵害後にセキュリティ対策が期待通りに機能していないことが判明します。従来の方法として行われるコンプライアンス監査やペネトレーション...

記事本文（要約）Kidflixと呼ばれるダークウェブ上で児童性的虐待資料（CSAM）を配信していた大規模プラットフォームが、ドイツの法執行機関の協力によって3月11日に閉鎖されました。この国際的な捜査、通称「オペレーション・ストリーム」は、...

記事本文（要約）Royal Mailが、第三者データ収集サービスプロバイダであるSpectos GmbHでのセキュリティ侵害の可能性を調査しています。144GB以上のデータが漏洩されたとのことで、漏洩元であるSpectosもシステムが攻撃さ...

記事本文（要約）マイクロソフトは、Windows 11 Enterprise 24H2（x64システム）用のホットパッチ更新をビジネス顧客向けに提供開始しました。ホットパッチを利用可能なデバイスでは、再起動せずにOSセキュリティ更新をバック...

記事本文（要約）VerizonのCall Filter機能に脆弱性があり、他のVerizon Wireless番号の着信履歴にアクセスできる未保護のAPIリクエストが可能となっていました。この脆弱性は2025年2月22日にセキュリティ研究者...