セキュリティ

ワークフロー自動化プラットフォーム「n8n」に、リモートコード実行を可能にする2つの深刻な脆弱性が発見されました。JFrog Security Research チームが発見したこれらの脆弱性は、特に企業の自動化基盤を運 …

2025年12月下旬、ポーランドの電力網が大規模なサイバー攻撃を受け、複数の施設が標的となりました。この「協調的」攻撃は、ロシア国家支援のハッキンググループ「ELECTRUM」によるものと中程度の確信度で特定されています …

Microsoft Visual Studio Codeの公式拡張機能マーケットプレイスで、無料のAIコーディングアシスタントを装った悪意のある拡張機能が発見されました。「ClawdBot Agent – …

セキュリティ企業Zscaler ThreatLabzが、パキスタンを拠点とする脅威アクターによるインド政府機関への2つのサイバー攻撃キャンペーンを検出しました。「Gopher Strike」と「Sheet Attack」 …

Metaは2026年1月、WhatsAppに新たなセキュリティ機能「Strict Account Settings（厳格アカウント設定）」を追加すると発表しました。この機能はApple iOSの「ロックダウンモード」や …

サイバーセキュリティ研究者が、インドのユーザーを標的とした継続的なサイバー諜報キャンペーンを発見しました。この攻撃では、インド所得税局を装ったフィッシングメールを使用し、被害者に悪意のあるアーカイブをダウンロードさせるこ …

セキュリティの脅威は静かにやってきます。信頼されたツール、中途半端な修正、そして誰も疑問を持たなくなった習慣を通じて侵入してくるのです。今週のセキュリティ動向は、攻撃者が防御よりも速く動き、古い手法と新しい攻撃経路を組み …

Visual Studio Code（VS Code）は世界中の開発者に愛用されているコードエディタですが、その便利な拡張機能エコシステムに深刻なセキュリティリスクが発見されました。サイバーセキュリティ研究者が、AI搭載 …