サイバーニュース Cyber News

Microsoft 365のトークン再利用攻撃で79組織97アカウントが侵害された手口と対策

2026.10.28

ブラストメール不正アクセスで配信先リスト漏えい確認、344契約に影響

2026.10.26

GoogleのBrotliデコーダーにRCE脆弱性CVE-2026-111497が判明しNode.jsやBunにも影響

2026.10.26

アンドエスティHDに不正アクセス、顧客約250万件と取引先約1万件の個人情報が流出の可能性

2026.10.25

Python画像ライブラリPillowに複数の深刻な脆弱性、最新版13.0.0への更新を推奨

2026.10.25

Rubyの内蔵正規表現エンジンOnigmoに重大な欠陥、GitLabのRCEにつながる3件の不具合を修正

2026.10.24

佐川急便で最大5323万件の個人情報流出か、問い合わせサービス再開と注意点

2026.10.24

FortiWebやPAN-OSの脆弱性を突く攻撃で7万件以上の認証情報が流出した手口

2026.10.24

AristaのVeloCloud OrchestratorにCVSS9.9のゼロデイ脆弱性CVE-2026-114625が発覚し悪用が進行

2026.10.23

GitLabに最大値CVSS 10.0の脆弱性CVE-2026-110264、未認証RCEの危険性

2026.10.23

大阪大学で約7万7000人の個人情報が漏えいした原因と委託先管理の盲点

2026.10.22

PHPに最大深刻度9.2の脆弱性PHP2Shellが発覚し認証不要の遠隔コード実行が可能になる問題

2026.10.22

ROMULUS悪用によるClickFix攻撃とLegion Loader配布の手口

2026.10.21

eMudhraの中間認証局8件の秘密鍵が流出、ブラウザ各社やGo言語が緊急遮断を実施

2026.10.21

ふるさとチョイスで不正アクセスが発生し会員情報445万件が流出

2026.10.21

Broadcom製Wi-Fi機器のWPS処理に認証不要でroot権限を奪われる脆弱性

2026.10.20

OpenCodeのホスト機能で不正アクセス発生、OpenAIやGoogleなどのAPIキー流出の可能性

2026.10.20

WordPress用SEOプラグイン「Rank Math PRO」にバックドア混入、サイト侵害の恐れ

2026.10.20