セキュリティ

セキュリティジャーナリスト Brian Krebs が報じた新たなフィッシング・アズ・ア・サービス（PhaaS）「Starkiller」は、従来のフィッシングサイトとは一線を画す手法で認証情報と多要素認証（MFA）を同時 …

2026年2月17日、AIコーディングアシスタント「Cline CLI」のnpmパッケージが不正に改ざんされ、約4,000人の開発者のマシンに自律型AIエージェント「OpenClaw」が無断でインストールされる事件が発生 …

国際刑事警察機構（INTERPOL）が主導するサイバー犯罪撲滅作戦「レッドカード2.0」が、アフリカ16カ国の法執行機関の協力のもと実施され、651人の逮捕と430万ドル（約6.5億円）以上の資金回収という大きな成果を上 …

サイバーセキュリティ企業ESETが、Google製の生成AI「Gemini」を実行フローの一部として悪用する史上初のAndroidマルウェア「PromptSpy」を発見しました。このマルウェアは、AIに画面情報を解析させ …

GrandstreamのGXP1600シリーズVoIP電話に、認証なしでリモートコード実行を許す深刻な脆弱性が発見されました。CVSSスコア9.3という極めて高い危険度を持つこの脆弱性は、企業のVoIP通信基盤に重大なリ …

カナダ・トロント大学のCitizen Labが発表した新たな調査報告により、ケニア当局がイスラエル企業Cellebrite（セレブライト）製のフォレンジック抽出ツールを使用して、著名な民主化活動家のスマートフォンに侵入し …

Kaspersky（カスペルスキー）の最新調査により、Androidデバイスのファームウェアに深く埋め込まれた新たなバックドア「Keenadu」が発見されました。このバックドアはデバイスの製造段階、具体的にはファームウェ …

サイバーセキュリティ研究者が、Webブラウジング機能を持つAIアシスタントを密かなC2（コマンド＆コントロール）中継に転用できることを実証しました。Microsoft CopilotやxAIのGrokが標的となり、攻撃者 …