Linux

Microsoftは、インターネットに公開されたSolarWinds Web Help Desk（WHD）インスタンスの脆弱性を悪用し、初期アクセスを獲得した後、組織ネットワーク内を横方向に移動して高価値資産に到達する多 …

シンガポールのサイバーセキュリティ庁（CSA）は、中国と関連するAPTグループ「UNC3886」が同国の通信セクターに対して組織的なサイバースパイ活動を展開していたことを明らかにしました。シンガポールの主要通信事業者4社 …

2026年2月第2週のサイバーセキュリティ動向をまとめた週次レポートが公開された。今週の特徴は、攻撃者がマルウェアや脆弱性を直接突くのではなく、AIツール、ソフトウェアアップデート、開発者プラットフォームなど「信頼された …

モバイルデバイスが業務の中核を担う現代において、従来のファイアウォールやアクセス制御だけでは企業ネットワークを守りきれなくなっています。Samsung Knoxは、モバイルデバイスに特化したセキュリティプラットフォームと …

コマンドラインは開発者にとって日常的なツールだが、見た目では判別できない巧妙な攻撃が存在する。ホモグリフ（同形異字）攻撃と呼ばれる手法は、ブラウザでは対策が進んでいるものの、ターミナル環境では依然として脅威となっている。 …

AIエージェント向けスキルマーケットプレイス「ClawHub」を運営するOpenClaw（旧Moltbot/Clawdbot）が、Google傘下のVirusTotalと提携し、アップロードされるスキルのセキュリティスキ …

米国の大手決済ゲートウェイ・ソリューションプロバイダーであるBridgePayが、ランサムウェア攻撃により主要システムがオフラインに陥り、全米規模でサービス障害が発生していることを確認しました。この事件は金曜日に始まり、 …

国家支援型サイバースパイグループ「TGR-STA-1030/UNC6619」が、155カ国の政府インフラを標的とした大規模なサイバースパイ作戦「Shadow Campaigns」を展開していたことが明らかになった。37カ …