サイバーセキュリティSafePalのデータ侵害、約39,798人の顧客に影響、情報が販売掲示されるSafePalは、注文追跡機能の脆弱性が悪用された結果、約39,798人の顧客の注文データが流出したと警告しており、攻撃者の一人がデータの販売を持ちかけていると主張しています。同社によると、この事件でウォレットの秘密鍵、リカバリーフレーズ、決済情報は流出していません。2026-08-16
サイバーセキュリティAmnesiaStealerマルウェアにより攻撃者がmacOSのブラウザーセッションをリモートで制御可能にJamfは、ClickFixキャンペーンを通じてmacOSユーザーを標的にする新たな情報窃取マルウェアを発見しました。このマルウェアはChromiumのプロファイルをコピーし、認証済みユーザーセッションを攻撃者が制御できる隠しブラウザーで実行します。ブラウザー情報の窃取に加え、パスワード、暗号資産ウォレット、Keychainデータ、その他のファイルも収集します。2026-08-16
サイバーセキュリティCHERIはソフトウェアのきめ細かな分離を構築するためにポインターセキュリティを再定義するDavid Chisnallは、CHERIアーキテクチャがハードウェアの能力をどのように利用してポインターを保護し、メモリの境界と権限を強制するかを説明する。これにより、CおよびC++で記述されたソフトウェアに対し、大規模な書き換えなしで空間的・時間的安全性を提供できる。また、この発表では、従来のRPCメカニズムに全面的に依存する代わりに、データ構造を直接共有しながら、システムコンポーネント間にきめ細かな分離を構築できる可能性についても論じている。2026-08-16
サイバーセキュリティEvooo1Botマルウェアネットワーク、ルーターをトラフィック中継ノードに変換研究者らは、インターネットに接続されたゲートウェイ機器を標的にし、それらをトラフィック中継用のSOCKS5ノードへ変換する、Miraiを基盤とした新たな悪意あるネットワークを確認した。このネットワークには、認証情報の窃取やDDoS攻撃の実行機能もある。Evooo1Botは、複数の機器や製品に存在する既知の脆弱性を悪用し、高度な隠蔽および永続化の仕組みを使用している。2026-08-15
サイバーセキュリティCloudflare、ワンクリックでAccessによるWorkersアプリケーションの保護を可能にCloudflareは、AccessポリシーをWorkersアプリケーションに直接結び付ける新しいツールを開始しました。これにより、使用されたドメインやURLにかかわらず、アプリケーションコードにリクエストが到達する前に認証が適用されます。また同社は、アカウントレベルのポリシーを適用し、既存および将来のアプリケーションをデフォルトで保護することも可能にしています。2026-08-14
サイバーセキュリティパッチ適用から3日後にSAP Commerce Cloudの重大な脆弱性が標的にDefusedは、公開された概念実証コードが存在せず、SAPも積極的に悪用されていると公式には発表していないにもかかわらず、攻撃者がSAP Commerce Cloudのリモートコード実行脆弱性を標的にし始めたことを確認した。SAPは顧客とパートナーに対し、直ちにセキュリティ更新をインストールするよう呼びかけた。2026-08-14
サイバーセキュリティClopが89ギガバイトのデータを盗んだとの主張を受け、シェルが潜在的なセキュリティインシデントを調査Shellは、Clopグループが設計図やプロジェクト計画を含む89ギガバイトのデータを盗んだと主張したことを受け、潜在的なセキュリティインシデントを調査していることを確認した。この主張は、PTC WindchillおよびFlexPLMの両プラットフォームに存在する重大な脆弱性を悪用し、複数の組織のデータにアクセスした攻撃の一環として行われた。2026-08-14
サイバーセキュリティCloudflare、すべてのユーザーに証明書の透明性監視を提供し、重複する更新通知を削減Certificate Transparency Monitoring サービスが一般提供され、Cloudflare が顧客に代わって発行または管理する証明書を除外するようになりました。これにより、通知は予期しない外部証明書に重点を置きます。サービスは追加料金なしですべてのプランで利用でき、メールメッセージも改善されたほか、ダッシュボードから有効化できます。2026-08-13
サイバーセキュリティ有料スパイウェアの標的となったユーザーに、Appleが110か国で新たな脅威通知を送信Appleは8月13日、有料スパイウェア攻撃の標的となったユーザーに新たな脅威通知を送信したことを確認し、これらの通知は信頼度の高い兆候に基づいていると説明した。同社は今回の通知を、特定のスパイウェアや特定の政府機関とは結び付けていない。2026-08-13
サイバーセキュリティAkira攻击者通过安全模式禁用EDR系统并窃取数据但未加密Akira勒索软件的一名合作伙伴利用暴露且未启用多因素身份验证的SonicWall VPN设备访问受害者网络，随后通过以安全模式重启系统来禁用安全工具。攻击者在不到五小时内成功窃取数据和凭据，但由于与内存相关的错误，勒索软件载荷未能加密文件。2026-08-13
サイバーセキュリティJewelbugグループ、暗号資産詐欺と並行して15の政府機関のメールを侵害Symantecは、Earth AluxおよびREF7707としても知られるJewelbugグループが、中東の政府機関のメールアカウントを標的としたスパイ活動を実施すると同時に、暗号資産利用者を対象とした大規模な詐欺活動を行っていたことを明らかにした。攻撃では、共有メールホスティングプラットフォームの侵害、マルウェアの埋め込み、Cookieおよび機密データの窃取が行われた。2026-08-13
サイバーセキュリティAIテキストの透かしを削除するツールが、有効性の証拠なしに広がるAnthropicがClaudeの生成テキストに不可視の透かしを有効化したと発表してから数日のうちに、これらの透かしを回避できると主張するオープンソースプロジェクトや商用サービスが相次いで登場した。しかし、Anthropicは透かしの仕組みや検出ツールを公開していないため、現在これらの主張を検証することはできない。2026-08-13
サイバーセキュリティ米国、政府監督下で民間企業による攻撃的サイバー作戦を許可トランプ政権は、一定の条件を満たす民間企業が、連邦政府が運営するプログラムの下で、国際的な犯罪組織やハッカーに対する監視活動および妨害攻撃を実施できるようにする政策を発表した。この仕組みはまだ全面的な運用には入っておらず、法的課題や外交・安全保障上の懸念に直面する可能性がある。2026-08-13
サイバーセキュリティCloudflare报告：超大规模DDoS攻击在2026年上半年跃升519%，超过1TbpsCloudflare监测到2026年上半年分布式拒绝服务攻击急剧增加，缓解了935起峰值超过1Tbps的攻击，第一季度至第二季度增长519%。报告指出，攻击重点正从僵尸网络洪泛转向反射与放大攻击，尤其是通过DNS和CLDAP实施的攻击，同时地缘政治紧张局势也影响了整体态势。2026-08-11
サイバーセキュリティGitHub、npmから8つのパッケージエコシステムへ悪意あるソフトウェアのアラートを拡大GitHub Advisory Databaseは現在、OpenSSFのリポジトリから悪意あるパッケージのデータをインポートしており、Dependabotはnpmだけでなく8つのパッケージエコシステムにわたってアラートを発行できるようになりました。新しい仕組みは、自動検証、出所の追跡、インポート上限、ロールバック機能に依存し、誤ったデータや侵害されたデータからデータベースを保護します。2026-08-06
サイバーセキュリティCloudflare、MCPサーバーの権限管理を行うWriteGuardを限定ベータ版で提供Cloudflareは、MCPサーバーゲートウェイ向けにWriteGuardを限定ベータ版で提供すると発表した。AIを活用するエージェントが実行する操作をきめ細かく制御し、処理を実行主体に帰属させ、中央集中型の監査ログを提供することが目的だ。このツールは、クライアント設定やエージェントの指示だけに依存せず、危険な変更を実行前に防止するよう設計されている。2026-08-05
サイバーセキュリティCloudflare、Gartnerの2026年SASEおよびSSEレポートで「ビジョナリー」に分類Cloudflareは、Gartnerが2026年のSASEプラットフォーム向けMagic QuadrantおよびSecurity Service Edgeレポートの双方で同社を「ビジョナリー」に分類したと発表し、この評価は同社の見解では、接続とセキュリティを管理する統合アーキテクチャーに向けた取り組みを反映していると説明しました。2026-08-05
サイバーセキュリティMicrosoftによるChainDrop攻撃の分析：400以上のnpmパッケージに感染した自己増殖型ワームMicrosoft Threat Intelligenceは、さまざまな組織が公開した400以上のパッケージに、認証情報を窃取するワームが潜伏していた大規模なnpmサプライチェーン攻撃を分析した。このマルウェアは開発者の秘密情報とCI/CD環境を収集し、npmおよびGitHubのトークンを使って悪意のあるバージョンを再公開し、さらなる拡散経路を開く。2026-08-04