セキュリティ

Windows緊急アップデート配信！シャットダウン不能・Cloud PC接続障害を修正

2026年1月17日、Microsoftは緊急の帯域外アップデート（OOB: Out-of-Band Update）をリリースしました。このアップデートは、1月のPatch Tuesday更新プログラムによって引き起こされた2つの重大な問題を修正するものです。Windows 10、Windows 11、そしてWindows Serverの各バージョンが影響を受けており、企業IT管理者にとって迅速な

2026.01.19

雑記

WorkdayやNetSuiteになりすます！5つの悪意あるChrome拡張機能がアカウント乗っ取りを狙う

Chrome拡張機能は、ブラウザの機能を拡張し業務効率を向上させる便利なツールです。しかし、その便利さの裏には深刻なセキュリティリスクが潜んでいます。セキュリティ研究者らが発見した5つの悪意あるChrome拡張機能は、WorkdayやNetSuiteといった企業向けHR・ERPプラットフォームになりすまし、認証情...

2026.01.17

Tips

500〜1,000個のZIPアーカイブを連結！GootLoaderマルウェアの巧妙な検知回避テクニック

サイバーセキュリティの世界では、攻撃者と防御者の間で絶え間ないイタチごっこが続いています。2020年から活動を続けるJavaScriptベースのマルウェアローダー「GootLoader」が、またしても進化を遂げました。今回明らかになったのは、500〜1,000個のZIPアーカイブを連結するという、これまでにない斬...

2026.01.17

Tips

ワンクリックでデータ漏洩！Microsoft Copilotを狙う新攻撃手法「Reprompt」の全貌

ワンクリックでデータ漏洩！Microsoft Copilotを狙う新攻撃手法「Reprompt」の全貌 AIアシスタントが業務に深く浸透する中、その便利さの裏に潜むセキュリティリスクが明らかになりました。セキュリティ企業Varonisの研究者らが、Microsoft Copilotから機密データを窃取する新たな攻...

2026.01.16

Tips

AWSの重大設定ミスが発覚！サプライチェーン攻撃の危機からクラウドセキュリティを学ぶ

AWSの重大設定ミスが発覚！サプライチェーン攻撃の危機からクラウドセキュリティを学ぶ Amazon Web Services（AWS）の内部プロジェクトで発見された重大な設定ミスが、世界中のAWS利用者に衝撃を与えています。「CodeBreach」と名付けられたこの脆弱性は、AWSが管理するGitHubリポジトリ...

2026.01.16

Tips

Claude Code OAuthトークン保護の課題 ― セキュリティ研究者が指摘する脆弱性

Claude Code OAuthトークン保護の課題 ― セキュリティ研究者が指摘する脆弱性 Claude CodeのOAuthトークン保護メカニズムについて、セキュリティ研究者が批判的な分析を公開しました。この記事では、指摘された技術的な問題点と、開発者として知っておくべきセキュリティ上の考慮事項を解説します。...

2026.01.16

Claude Code

c-aresライブラリを悪用したDLLサイドローディング攻撃が活発化―その手口と防御策

c-aresライブラリを悪用したDLLサイドローディング攻撃が活発化―その手口と防御策セキュリティ研究者たちが、オープンソースのc-aresライブラリに関連する正規の実行ファイルを悪用した、活発なマルウェアキャンペーンの詳細を公開しました。この攻撃は「DLLサイドローディング」と呼ばれる手法を使用し、署名付きの...

2026.01.15

Tips

AIエージェントが新たな権限昇格経路に―組織のセキュリティを脅かす隠れたリスク

AIエージェントが新たな権限昇格経路に―組織のセキュリティを脅かす隠れたリスク近年、AIエージェントは個人の生産性向上ツールから、企業の重要な業務プロセスに組み込まれた組織全体の共有ツールへと急速に進化しています。コードアシスタント、チャットボット、コパイロットとして始まったこれらのツールは、今や複数のシステム...

2026.01.15

Tips

仮想通貨取引所MEXCを狙う悪意のChrome拡張機能—APIキー窃取の手口と自己防衛策

ブラウザ拡張機能は便利ですが、その便利さの裏には大きなリスクが潜んでいます。セキュリティ研究者らは、仮想通貨取引所MEXCのユーザーを標的にした悪意のあるChrome拡張機能「MEXC API Automator」を発見しました。この拡張機能は一見、取引ボットとの連携を簡素化する正当なツールのように見せかけていま...

2026.01.14

Tips

ECサイトの決済情報を狙う「Magecart」攻撃—3年以上継続する大規模ウェブスキミングの実態と防御策

オンラインショッピングを利用する際、クレジットカード情報の入力は避けて通れません。しかし、その入力フォームが偽物だったとしたら…？セキュリティ研究者らが発見した長期的なウェブスキミングキャンペーンは、2022年1月から現在まで3年以上にわたって活動を続けており、世界中のECサイトで顧客のクレジットカード情報を窃取...

2026.01.14

Tips