サイバークリミナルマインド

米国連邦取引委員会（FTC）は、ウェブホスティング大手のGoDaddyに対し、安全対策を強化するよう命じる最終命令を発表しました。この命令は、2018年以降に発生した複数のデータ侵害に関連するデータセキュリティの失敗を受けてのものです。FT...

ウェブアプリケーションファイアウォール「ModSecurity」に、DoS攻撃を引き起こす可能性のある脆弱性が発見されました。この脆弱性（CVE-2025-47947）は、Apache HTTP Server用モジュール「mod_secur...

中国語を話すハッカーグループが、修正されたばかりのTrimble Cityworksのゼロデイ脆弱性を利用して、アメリカの複数の地方自治体に侵入していることが報告されています。このソフトウェアは地理情報システム（GIS）を基にした資産管理ツ...

OpenSSLの開発チームは、バージョン3.5.0に脆弱性「CVE-2025-4575」を発見したと発表しました。この脆弱性は、コマンドラインアプリケーション「openssl x509」におけるオプション処理の問題から生じています。具体的に...

中国のハッカーがIvanti Endpoint Manager Mobile (EPMM)の深刻な脆弱性（CVE-2025-4428）を利用し、世界中の高-profileな組織に侵入しています。この脆弱性は、特別に作成されたAPIリクエスト...

デジタルアーツが提供するウェブフィルタリング製品「i-FILTER」に、不正なパターンファイルを読み込む可能性がある脆弱性が発見されました。この脆弱性はオプション機能「Anti-Virus & Sandbox」に関連し、定義ファイルの検証が...

国際的な法執行作戦「オペレーション・ラプター」により、警察は10か国で暗号化されたウェブサイトの販売者や購入者270人を逮捕しました。この捜査では、184百万ユーロ（約207百万ドル）の現金と暗号通貨、2トン以上の違法薬物、および180丁以...

奈良市は、市内中学校で生徒手帳用の顔写真データが紛失したことを発表しました。紛失したのは184人分の顔写真が保存された光ディスクとプリントアウトした一覧表で、5月7日に教員の机からなくなっていることが確認されました。写真は4月15日に業者か...

2025年5月28日に、Scattered Spiderに関するライブウェビナーが開催されます。このウェビナーでは、Scattered Spiderの最新のTTP（戦術、技術、手順）が解説されます。さらに、フィッシングツールキットの分析や、...

Mozilla Foundationは、新しいウェブブラウザ「Firefox 138」をリリースしました。今回のアップデートでは、11件の脆弱性が修正され、特に4件は重要度「高」とされています。具体的には、アップデート機能の権限昇格やJav...