未分類

【セキュリティ ニュース】国産WAF「SiteGuard Server Edition」に脆弱性 – 悪用も確認(1ページ目

EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。...
未分類

Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management

Criminal IP by AI SPERA, a cyber threat intelligence platform delivering decision-ready intelligence and attack surface ...
未分類

【セキュリティ ニュース】米当局、悪用が確認された脆弱性2件について注意喚起(1ページ目 / 全1ページ):Security NEXT

米当局は現地時間2026年10月13日、悪用が確認されている脆弱性2件について注意を呼びかけた。米サイバーセキュリティインフラセキュリティ庁(CISA)は、悪用が確認されているとして「Windows」や「Ivanti Connect Sec...
未分類

ARTEX AI, Claude agents used in cyberattacks on South Korean banks

A Chinese-speaking hacker launched cyberattacks that shook the South Korean financial sector earlier this month, using t...
未分類

【セキュリティ ニュース】「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性(1ページ目

負荷分散ソフトウェア「HAProxy」の設定管理用APIである「HAProxy Data Plane API」に、認証を回避できる深刻な脆弱性が明らかとなった。相互TLS認証(mTLS)を設定した際、HTTPやUNIXドメインソケット経由の...
未分類

Cyber exec arrested in case allegedly tied to ShinyHunters hackers

Canadian cybersecurity executive Edward Dubrovsky has been arrested in Pennsylvania in connection with alleged extortion...
未分類

【セキュリティ ニュース】「EC-CUBE」の公式決済プラグインに緊急脆弱性 – すでに悪用も(1ページ目

「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。開発元であるイーシーキューブは2026年10月14日にアドバイザ...
未分類

Nippon Columbia malware incident exposes 8.6 million karaoke fan records

Daiichi Kosho, a major Japanese entertainment system maker, disclosed that a malware infection at its contractor, Nippon...
未分類

【セキュリティ ニュース】データ移行に用いた記憶媒体を紛失、内容を調査 – 商船三井クルーズ(1ページ目

商船三井クルーズは、営業情報が保存された外部記憶媒体を紛失したことを明らかにした。顧客や乗組員の個人情報が保存されていた可能性があり、調査を進めている。同社によれば、2026年7月に「MITSUI OCEAN SAKURA」船内の乗組員関係...
未分類

GitLab warns of max severity code execution vulnerability

GitLab warned users today to immediately patch a maximum-severity vulnerability in the CI/CD Regular Expression Compiler...