未分類 Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
Attackers have compromised the update infrastructure for the cPGuard web security suite to distribute a backdoor and a d...
未分類 未分類 【セキュリティ ニュース】「Drupal」に脆弱性、アップデートの公開を予告 – サイト管理者は準備を（1ページ目
コンテンツマネジメントシステムである「Drupal」の開発チームは、まもなくアップデートを公開する予定であるとして、利用者に更新の準備を呼びかけた。現地時間10月12日に事前通知を公開したもの。CVE番号も含め、脆弱性の原因など、具体的な詳...
未分類 Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks
Hackers are abusing legitimate Bing search-result redirects as click URLs in Google search ads to direct users to fake C...
未分類 【セキュリティ ニュース】国産WAF「SiteGuard Server Edition」に脆弱性 – 悪用も確認（1ページ目
EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。...
未分類 Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
Criminal IP by AI SPERA, a cyber threat intelligence platform delivering decision-ready intelligence and attack surface ...
未分類 【セキュリティ ニュース】米当局、悪用が確認された脆弱性2件について注意喚起（1ページ目 / 全1ページ）：Security NEXT
米当局は現地時間2026年10月13日、悪用が確認されている脆弱性2件について注意を呼びかけた。米サイバーセキュリティインフラセキュリティ庁（CISA）は、悪用が確認されているとして「Windows」や「Ivanti Connect Sec...
未分類 ARTEX AI, Claude agents used in cyberattacks on South Korean banks
A Chinese-speaking hacker launched cyberattacks that shook the South Korean financial sector earlier this month, using t...
未分類 【セキュリティ ニュース】「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性（1ページ目
負荷分散ソフトウェア「HAProxy」の設定管理用APIである「HAProxy Data Plane API」に、認証を回避できる深刻な脆弱性が明らかとなった。相互TLS認証（mTLS）を設定した際、HTTPやUNIXドメインソケット経由の...
未分類 Cyber exec arrested in case allegedly tied to ShinyHunters hackers
Canadian cybersecurity executive Edward Dubrovsky has been arrested in Pennsylvania in connection with alleged extortion...
未分類 【セキュリティ ニュース】「EC-CUBE」の公式決済プラグインに緊急脆弱性 – すでに悪用も（1ページ目
「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。開発元であるイーシーキューブは2026年10月14日にアドバイザ...