サイバークリミナルマインド

最近、ハッカーたちがSourceForgeを悪用し、偽のMicrosoftアドインを配布してマルウェアをインストールさせ、暗号通貨を盗む事例が発生しました。この「officepackage」プロジェクトは、正当なMicrosoftのプロジェ...

TIBCO Softwareが提供する分析プラットフォーム「TIBCO Spotfire」に複数の脆弱性が発見され、アップデートが提供されています。特に「CVE-2025-3114」と「CVE-2025-3115」と呼ばれる2つの脆弱性が、...

オペレーションエンドゲームの後続活動として、法執行機関はSmokeloaderボットネットの顧客を追跡し、少なくとも5人を拘束しました。この作戦では、昨年100以上のマルウェアローダーサーバーが押収されました。ユーロポールによると、捜査は現...

埼玉県春日部市では、高齢者見守り活動に関連する高齢者世帯名簿が所在不明になっていることが明らかになりました。この名簿は、75歳以上の高齢者35世帯、48人の氏名や住所、生年月日、年齢が記載されており、民生委員が誤って紛失した可能性があるとさ...

フィッシング詐欺の新しい手法「精密検証フィッシング」が登場し、ターゲットのメールアドレスが入力された際にのみ偽のログインフォームが表示されるようになりました。この手法はリアルタイムでメールの正当性を確認し、特定のターゲットにのみフィッシング...

スーパーマーケットチェーンのヤマナカが、クイズキャンペーンの応募サイトにおいて個人情報が誤表示される問題を発表しました。この不具合は3月29日、応募サイトに情報を入力した際に発生し、他の顧客の氏名や住所、電話番号などが表示されてしまったとの...

最近、イタリアで高官の声を真似た詐欺師が、裕福な企業家たちに緊急の送金を求める電話をかける事件が発生しました。このような手法は「ボイスフィッシング」または「バイシング」と呼ばれ、特に人工知能（AI）の発展により現実的な合成音声が簡単に作られ...

「WordPress」向けのプラグイン「Everest Forms」に脆弱性が発見されました。具体的には、信頼できないデータの処理により「PHPオブジェクトインジェクション」が可能となる脆弱性「CVE-2025-3439」が確認されています...

ハッカーがGladinet CentreStackの安全なファイル共有ソフトウェアの脆弱性を悪用し、ストレージサーバーに侵入しました。この脆弱性はCVE-2025-30406として追跡され、CentreStackのバージョン16.1.102...

Kubernetes環境向けの自動化フレームワーク「Argo Events」に深刻な脆弱性が見つかりました。この脆弱性は「CVE-2025-32445」と呼ばれ、特権アクセスを取得できる可能性があります。「EventSource」や「Sen...