雑記

MicrosoftがWindows 11のメモ帳（Notepad）に存在した「リモートコード実行」の脆弱性（CVE-2026-20841）を修正した。この脆弱性は、特殊に細工されたMarkdownリンクをユーザーがクリッ …

Microsoft公式ストアに掲載されていたOutlookアドイン「AgreeTo」がハイジャックされ、4,000件を超えるMicrosoftアカウントの認証情報が窃取されるという深刻なセキュリティインシデントが発生した …

Claude Codeを使った開発セッションで、1回あたり5万〜15万トークンを消費してしまうという悩みがRedditで話題になっています。複数エージェントを活用した本格的なビルドセッションでは、コンテキストの貼り付けや …

サイバーセキュリティ研究者が、新たなランサムウェアファミリー「Reynolds」の詳細を公開しました。このランサムウェアは、防御回避のために脆弱なドライバ（BYOVD: Bring Your Own Vulnerable …

北朝鮮（DPRK）のIT工作員が、実在する人物のLinkedInアカウントを使ってリモートワークの求人に応募するという新たな手口が確認されました。認証済みの職場メールやIDバッジを持つプロフィールを悪用することで、採用プ …

Picus Labsが110万件以上の悪意あるファイルと1550万件の攻撃行動を分析した「Red Report 2026」が公開されました。本レポートは、サイバー攻撃者がランサムウェアによる破壊的な暗号化から、長期間にわ …

Microsoftは、インターネットに公開されたSolarWinds Web Help Desk（WHD）インスタンスの脆弱性を悪用し、初期アクセスを獲得した後、組織ネットワーク内を横方向に移動して高価値資産に到達する多 …

シンガポールのサイバーセキュリティ庁（CSA）は、中国と関連するAPTグループ「UNC3886」が同国の通信セクターに対して組織的なサイバースパイ活動を展開していたことを明らかにしました。シンガポールの主要通信事業者4社 …