サイバーセキュリティ不正確な情報で登録されたSIMカードが世界的なデジタルID危機にエジプト、インド、ガーナ、ケニアの事例に加え、7か国を対象とした調査は、携帯電話SIMの利用者と登録情報の不一致が、単なる顧客サービス上の問題を超え、詐欺やデジタルIDに関わる規制・安全保障上の課題になっていることを明らかにしている。2026-08-18
サイバーセキュリティCEVA Logisticsの侵害により、英国とドイツのPokémon Center顧客のデータが危険にさらされ、一部の注文がキャンセルPokémon Centerは英国とドイツの顧客に対し、物流会社CEVA Logisticsへのサイバー攻撃によって氏名、住所、注文情報が盗まれたと通知しました。この事件により配送の遅延や一部注文のキャンセルも発生しましたが、同社は決済カード情報には影響がなかったと確認しています。2026-08-17
サイバーセキュリティハッカー、大手企業に属するAzureアカウントの記録364万件を販売かTheHatmanと名乗る攻撃者は、大手企業に属するMicrosoft Azure環境から従業員および企業アカウントの記録364万件を盗み、販売していると主張している。BleepingComputerはデータの真正性を独自に確認できていない一方、Tata Consultancy ServicesとGap Inc.は、システムが侵害された証拠はないと否定した。2026-08-17
サイバーセキュリティMicrosoft、DefenderのShieldBreak脆弱性の修正に取り組むMicrosoftは、Microsoft Defenderの権限昇格脆弱性に対処するセキュリティ更新プログラムの準備を開始した。この脆弱性はCVE-2026-69414として追跡されており、セキュリティ研究者が更新済みのWindowsシステム上での悪用実証コードを公開したことを受けたものだ。悪用にはローカルアクセスと限定的な権限が必要で、権限昇格を成功させるにはDefenderが有効になっている必要がある。2026-08-17
サイバーセキュリティフランス税務当局へのサイバー攻撃、67万8,000人・事業者のデータに影響フランス経済・財務省は、攻撃者が税務総局のシステムにアクセスし、67万8,000人の個人および専門職・事業者に関するデータを盗み出したと発表した。税務情報や不動産情報などが含まれる一方、利用者アカウントとパスワードには影響がなかったと同省は確認している。関係当局は調査を続け、被害者への通知を進めている。2026-08-17
サイバーセキュリティPhilipsとGE、Clopランサムウェア集団によるデータ窃取の主張を調査PhilipsとGEは、Clopが両社のシステムに侵入してデータを窃取したとする主張について調査していることを確認した。一方、Philipsは、限定的なインシデントが社内サーバーに影響したものの、封じ込められており顧客環境には影響していないと述べた。これらの主張は、PTC WindchillおよびPTC FlexPLMプラットフォームの重大な脆弱性の悪用に関連している。2026-08-17
サイバーセキュリティSafePalのデータ侵害、約39,798人の顧客に影響、情報が販売掲示されるSafePalは、注文追跡機能の脆弱性が悪用された結果、約39,798人の顧客の注文データが流出したと警告しており、攻撃者の一人がデータの販売を持ちかけていると主張しています。同社によると、この事件でウォレットの秘密鍵、リカバリーフレーズ、決済情報は流出していません。2026-08-16
サイバーセキュリティAmnesiaStealerマルウェアにより攻撃者がmacOSのブラウザーセッションをリモートで制御可能にJamfは、ClickFixキャンペーンを通じてmacOSユーザーを標的にする新たな情報窃取マルウェアを発見しました。このマルウェアはChromiumのプロファイルをコピーし、認証済みユーザーセッションを攻撃者が制御できる隠しブラウザーで実行します。ブラウザー情報の窃取に加え、パスワード、暗号資産ウォレット、Keychainデータ、その他のファイルも収集します。2026-08-16
サイバーセキュリティCHERIはソフトウェアのきめ細かな分離を構築するためにポインターセキュリティを再定義するDavid Chisnallは、CHERIアーキテクチャがハードウェアの能力をどのように利用してポインターを保護し、メモリの境界と権限を強制するかを説明する。これにより、CおよびC++で記述されたソフトウェアに対し、大規模な書き換えなしで空間的・時間的安全性を提供できる。また、この発表では、従来のRPCメカニズムに全面的に依存する代わりに、データ構造を直接共有しながら、システムコンポーネント間にきめ細かな分離を構築できる可能性についても論じている。2026-08-16
サイバーセキュリティEvooo1Botマルウェアネットワーク、ルーターをトラフィック中継ノードに変換研究者らは、インターネットに接続されたゲートウェイ機器を標的にし、それらをトラフィック中継用のSOCKS5ノードへ変換する、Miraiを基盤とした新たな悪意あるネットワークを確認した。このネットワークには、認証情報の窃取やDDoS攻撃の実行機能もある。Evooo1Botは、複数の機器や製品に存在する既知の脆弱性を悪用し、高度な隠蔽および永続化の仕組みを使用している。2026-08-15
サイバーセキュリティCloudflare、ワンクリックでAccessによるWorkersアプリケーションの保護を可能にCloudflareは、AccessポリシーをWorkersアプリケーションに直接結び付ける新しいツールを開始しました。これにより、使用されたドメインやURLにかかわらず、アプリケーションコードにリクエストが到達する前に認証が適用されます。また同社は、アカウントレベルのポリシーを適用し、既存および将来のアプリケーションをデフォルトで保護することも可能にしています。2026-08-14
サイバーセキュリティパッチ適用から3日後にSAP Commerce Cloudの重大な脆弱性が標的にDefusedは、公開された概念実証コードが存在せず、SAPも積極的に悪用されていると公式には発表していないにもかかわらず、攻撃者がSAP Commerce Cloudのリモートコード実行脆弱性を標的にし始めたことを確認した。SAPは顧客とパートナーに対し、直ちにセキュリティ更新をインストールするよう呼びかけた。2026-08-14
サイバーセキュリティClopが89ギガバイトのデータを盗んだとの主張を受け、シェルが潜在的なセキュリティインシデントを調査Shellは、Clopグループが設計図やプロジェクト計画を含む89ギガバイトのデータを盗んだと主張したことを受け、潜在的なセキュリティインシデントを調査していることを確認した。この主張は、PTC WindchillおよびFlexPLMの両プラットフォームに存在する重大な脆弱性を悪用し、複数の組織のデータにアクセスした攻撃の一環として行われた。2026-08-14
サイバーセキュリティCloudflare、すべてのユーザーに証明書の透明性監視を提供し、重複する更新通知を削減Certificate Transparency Monitoring サービスが一般提供され、Cloudflare が顧客に代わって発行または管理する証明書を除外するようになりました。これにより、通知は予期しない外部証明書に重点を置きます。サービスは追加料金なしですべてのプランで利用でき、メールメッセージも改善されたほか、ダッシュボードから有効化できます。2026-08-13
サイバーセキュリティ有料スパイウェアの標的となったユーザーに、Appleが110か国で新たな脅威通知を送信Appleは8月13日、有料スパイウェア攻撃の標的となったユーザーに新たな脅威通知を送信したことを確認し、これらの通知は信頼度の高い兆候に基づいていると説明した。同社は今回の通知を、特定のスパイウェアや特定の政府機関とは結び付けていない。2026-08-13
サイバーセキュリティAkira攻击者通过安全模式禁用EDR系统并窃取数据但未加密Akira勒索软件的一名合作伙伴利用暴露且未启用多因素身份验证的SonicWall VPN设备访问受害者网络，随后通过以安全模式重启系统来禁用安全工具。攻击者在不到五小时内成功窃取数据和凭据，但由于与内存相关的错误，勒索软件载荷未能加密文件。2026-08-13
サイバーセキュリティJewelbugグループ、暗号資産詐欺と並行して15の政府機関のメールを侵害Symantecは、Earth AluxおよびREF7707としても知られるJewelbugグループが、中東の政府機関のメールアカウントを標的としたスパイ活動を実施すると同時に、暗号資産利用者を対象とした大規模な詐欺活動を行っていたことを明らかにした。攻撃では、共有メールホスティングプラットフォームの侵害、マルウェアの埋め込み、Cookieおよび機密データの窃取が行われた。2026-08-13
サイバーセキュリティAIテキストの透かしを削除するツールが、有効性の証拠なしに広がるAnthropicがClaudeの生成テキストに不可視の透かしを有効化したと発表してから数日のうちに、これらの透かしを回避できると主張するオープンソースプロジェクトや商用サービスが相次いで登場した。しかし、Anthropicは透かしの仕組みや検出ツールを公開していないため、現在これらの主張を検証することはできない。2026-08-13