未分類

【セキュリティ ニュース】個人情報が保存されたHDDや書類を紛失 – 都水道局(1ページ目

東京都水道局において、ハードディスクや書類など、個人情報の紛失事故が複数発生した。同局によれば、2026年10月2日、職員がハードディスクの空き容量を確認するため、施錠されているキャビネットを開けたところ、保有するハードディスク4台を収納し...
未分類

Binance says fake job interview led to $6.3 billion crypto heist

Cryptocurrency exchange Binance says North Korean hackers used a fake job interview to trick an employee into installing...
未分類

【セキュリティ ニュース】HPEのネットワーク管理製品に複数脆弱性 – 「クリティカル」3件(1ページ目

HPEのネットワーク管理製品「HPE Networking Fabric Composer」に複数の脆弱性が明らかとなった。深刻な脆弱性も複数含まれており、同社は修正版を提供している。同社は現地時間2026年11月3日、セキュリティアドバイ...
未分類

WorkOS says attacker used ARTEX AI to breach internal sales app

Developer platform WorkOS suffered a data breach after a threat actor accessed business contact records and summaries of...
未分類

【セキュリティ ニュース】Fortinet、アドバイザリ11件を公開 – 「FortiSandbox」「FortiSIEM」にクリティカル(1ページ目

Fortinetは、複数のセキュリティ製品に関するセキュリティアドバイザリを公開した。なかでも「FortiSandbox」「FortiSIEM」に関しては、重要度を「クリティカル(Critical)」として注意を呼びかけている。同社は、各社...
未分類

Hackers hijack cPGuard autoupdate to deploy backdoor, steal data

Attackers have compromised the update infrastructure for the cPGuard web security suite to distribute a backdoor and a d...
未分類

【セキュリティ ニュース】「Drupal」に脆弱性、アップデートの公開を予告 – サイト管理者は準備を(1ページ目

コンテンツマネジメントシステムである「Drupal」の開発チームは、まもなくアップデートを公開する予定であるとして、利用者に更新の準備を呼びかけた。現地時間10月12日に事前通知を公開したもの。CVE番号も含め、脆弱性の原因など、具体的な詳...
未分類

Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

Hackers are abusing legitimate Bing search-result redirects as click URLs in Google search ads to direct users to fake C...
未分類

【セキュリティ ニュース】国産WAF「SiteGuard Server Edition」に脆弱性 – 悪用も確認(1ページ目

EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。...
未分類

Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management

Criminal IP by AI SPERA, a cyber threat intelligence platform delivering decision-ready intelligence and attack surface ...