雑記

サイバーセキュリティ研究者らが、Googleの公式Chrome Web Store で配布されていた悪意あるブラウザ拡張機能を発見しました。これらの拡張機能は、アフィリエイトリンクのハイジャック、ユーザーデータの窃取、そ …

2026年1月29日、Ivantiはエンドポイント管理ソリューション「Endpoint Manager Mobile（EPMM）」において、認証なしでリモートから任意のコードを実行される可能性がある重大な脆弱性を公開しま …

Claude Code Desktopを使用していると、突然プロンプトが入力できなくなるトラブルに遭遇することがあります。今回はRedditで報告されたこの問題について、原因の可能性と対処法を詳しく解説します …

エネルギーインフラを支える変電所、発電所、制御センターのサイバーセキュリティに関する大規模調査が実施され、その結果が業界に警鐘を鳴らしています。OMICRON社が世界中の100以上の施設から収集したデータを分析したところ …

2026年1月最終週のサイバーセキュリティ情勢を包括的にまとめた週刊レポートが公開されました。今週は小さな変更が大きな問題を引き起こすケースが多く報告されており、派手なインシデントではなく、見逃しやすい静かな変化が蓄積し …

ワークフロー自動化プラットフォーム「n8n」に、リモートコード実行を可能にする2つの深刻な脆弱性が発見されました。JFrog Security Research チームが発見したこれらの脆弱性は、特に企業の自動化基盤を運 …

2025年12月下旬、ポーランドの電力網が大規模なサイバー攻撃を受け、複数の施設が標的となりました。この「協調的」攻撃は、ロシア国家支援のハッキンググループ「ELECTRUM」によるものと中程度の確信度で特定されています …

Microsoft Visual Studio Codeの公式拡張機能マーケットプレイスで、無料のAIコーディングアシスタントを装った悪意のある拡張機能が発見されました。「ClawdBot Agent – …