サイバーニュース Cyber News

Grandstream GXP1600シリーズに認証不要のRCE脆弱性、遠隔からroot権限取得の恐れ

2026.03.12

イラン系APT「MuddyWater」、米企業ネットワークに潜伏　新型バックドア「Dindoor」も確認

2026.03.10

Dell RecoverPoint for VMsにCVSS 10.0のゼロデイ：固定資格情報の欠陥が悪用された可能性

2026.03.09

AI連携ツールの“信頼”を突く供給網攻撃：Oura関連MCPサーバー偽装とStealC投入

2026.03.08

研究で判明：主要クラウド型パスワード管理に「復旧（リカバリ）」起点の攻撃25件、条件次第で金庫（Vault）侵害の可能性

2026.03.03

VS Codeの人気拡張に重大な欠陥：Live Serverなどで開発端末が狙われる可能性

2026.02.25

Medusaランサムウェアが2025年に急増：二重恐喝と高額身代金の実態

2026.02.18

Docker/Kubernetes/Ray/Redisを狙うワーム型攻撃が報告：TeamPCPが構築するプロキシとスキャン基盤

2026.02.17

Bloody Wolfが中央アジアとロシアを標的に：NetSupport RATを使うスピアフィッシングの手口

2026.02.16

シンガポール通信事業者を狙うUNC3886：国家レベルのサイバー諜報とされる侵入の概要

2026.02.15

IISサーバーを狙うUAT-8099：BadIISでSEO不正、アジア地域で新たな攻撃と報告

2026.02.14

Chrome拡張機能がアフィリエイトリンクを乗っ取り：ChatGPTトークン窃取も確認

2026.02.13

ShinyHuntersに類似する“なりすまし電話”攻撃、SSOとMFAを盗みクラウドSaaSから情報窃取

2026.02.12

GitHub・Google Drive・Telegramを悪用する新マルウェア「SloppyMIO」—人権団体を狙う攻撃の全体像

2026.02.11

初期侵入を狙う中国系脅威アクター、Sitecore脆弱性悪用の詳細

2026.02.02

FortiSIEMの致命的脆弱性が判明、ネットワーク越しに完全侵害の恐れ

2026.02.01

SOCのMTTRを悪化させる4つの古い運用習慣──2026年に見直すべき運用の盲点

2026.01.31

WordPressプラグイン「Modular DS」に深刻な脆弱性、管理者権限を奪取される恐れ

2026.01.30