サイバーセキュリティ

政治

サイバー攻撃の脅威が世界を横断【国際版】

要約膨大なセキュリティ関連ニュースが発信されており、要約は困難ですが、世界中でサイバー攻撃や脆弱性の問題が根強く存在していることが示されています。例えば、モサンビークでのスパイウェア活動やカナダの航空会社WestJetのサイバー攻撃など、さ...
AI

CISA、WazuhとWebDAVの脆弱性を追加

要約米国サイバーセキュリティ・インフラストラクチャ庁(CISA)が、WazuhとWebDAVの脆弱性を既知の悪用脆弱性カタログに追加しました。この決定により、これらの脆弱性が悪用されやすいと認定され、注意が喚起されています。これにより、サイ...
AI

INTERPOLの大作戦:2万以上の悪意あるIPアドレスを排除

要約INTERPOLが行った大規模なサイバー犯罪取り締まり作戦で、2万を超える悪意あるIPアドレスが撤去されました。ジャーナリスト2人のiPhoneをハッキングしたParagon Graphite Spywareや、SinoTrack GP...
政治

中国の個人データが4億件流出、最大規模の事件発生

要約専門家によると、中国の個人データ流出は、1つのソースから知られている中で最も大規模であり、4億人分のユーザーレコードがオンライン上で発見されたと報じられています。これはサイバー犯罪やデータ侵害の問題がますます深刻化していることを示してお...
暗号資産

Play ransomwareグループ、2022年以降900組織を標的【最新ニュース】

要約2022年以降、Play ransomwareグループは900以上の組織を標的にしてきました。これによって、Fortinetの脆弱性を悪用してQilin ransomwareを展開した攻撃や、ウクライナに対するPathWiper wip...
政治

新たなChaos RAT、WindowsとLinuxを標的に【CyberSecurity】

要約複数の新規ネットワーク攻撃が報告されています。その中には、ウクライナを標的とするロシアに関連したBedepなどが含まれています。また、アメリカでは特定のマルウェア製作者や国家ハッカーに情報を提供すると最大1,000万ドルの報奨金が支払わ...
暗号資産

米CISA、Google Chromium V8の脆弱性を既知の攻撃対象リストに追加

要約米国サイバーセキュリティ・インフラストラクチャ庁(CISA)が、Google Chromium V8の脆弱性を「既知の攻撃対象脆弱性リスト」に追加した。これは、サイバー攻撃者が悪用している可能性がある脆弱性を示すものである。背景情報政治...
政治

Cisco ISEの脆弱性、クラウド展開に影響

要約Cisco ISEに致命的な脆弱性が発見され、AWS、Microsoft Azure、Oracle Cloud Infrastructureなどのクラウド展開に影響を及ぼしている。この脆弱性により、セキュリティ上のリスクが生じており、注...
暗号資産

米CISA、Qualcommチップ脆弱性を既知悪用リストに追加

要約米国のサイバーセキュリティ機関であるCISAは、Qualcommの複数のチップセットに存在する脆弱性を既知の悪用脆弱性カタログに追加しました。これには、AWS、Microsoft Azure、Oracle Cloud Infrastru...
政治

DragonForceがSimpleHelp脆弱性を悪用、MSPと顧客を標的に

要約DragonForceオペレーターは、SimpleHelpの脆弱性を利用して、あるMSPとその顧客を標的にしました。この攻撃は、サイバーセキュリティ上の深刻な問題を浮き彫りにしました。背景情報政治分野における背景情報を以下の箇条書きで示...
政治

サイバー攻撃対策強化!日本の新法が世界的なランサムウェアインフラを撹乱

要約日本は、サイバーセキュリティに関する新法を可決し、他国に先駆けて攻撃的なサイバー行為を認めました。この動きは、世界的なランサムウェアインフラの乱れを受けて行われたもので、サイバーセキュリティへの取り組みがますます重要になっていることを示...
政治

Pwn2Own Berlin 2025でデモされたMozillaのゼロデイ脆弱性を修正

要約Mozillaが最近開催されたPwn2Own Berlin 2025でデモンストレーションされたゼロデイ脆弱性を修正しました。日本は、先制的な攻撃行動を許可する法律を可決しました。また、米国政府関係者が、上級米国高官を装ったテキストやA...