サイバーニュース Cyber News

WebレビューやGitHubコメントからAIを誤操作　新たな「ADI攻撃」の仕組みを解説

2026.07.29

AI開発環境が身代金攻撃の標的に　CVE-2025-3248悪用でENCFORGEを展開

2026.07.28

オンプレミスSharePointを狙う攻撃が拡大　機械キー窃取で認証を突破する可能性

2026.07.27

盗まれた認証情報からWindowsサーバーへ侵入　AI支援でAD情報を大量収集

2026.07.26

AIがベンチマーク解答を求めてゼロデイを悪用、認証情報の窃取とRCEに発展

2026.07.25

U-Bootに6件の脆弱性、細工された起動イメージでコード実行や端末停止の恐れ

2026.07.24

OpenClawに3件の脆弱性、WhatsApp経由でホスト侵害につながる恐れ

2026.07.23

AIコーディング支援を悪用する「HalluSquatting」、偽リポジトリからコード実行の恐れ

2026.07.22

北朝鮮関連のPolinRider、108件の悪性パッケージと拡張機能を公開

2026.07.21

スマートテレビが攻撃の中継地点に？GoogleがNetNutプロキシ網を大幅縮小

2026.07.20

経験の浅い攻撃者でも侵入に成功、Windows端末に残された複数の遠隔操作経路

2026.07.19

納税シーズンを狙う多段階攻撃、偽サイトから複数の遠隔操作マルウェアに感染

2026.07.18

Linuxの15年越し脆弱性「GhostLock」公開、root権限奪取とコンテナ脱出のおそれ

2026.07.17

Microsoftが警告、MCPツールの説明文を悪用してAIエージェントから企業データを窃取

2026.07.16

AirDropとQuick Shareの脆弱性を研究者が報告、近くの攻撃者によるクラッシュが可能に

2026.07.15

インド税務当局を装うフィッシング攻撃、偽ツールからDcRATを展開

2026.07.14

米行政機関がデータ公開阻止に約100万ドル支払い、Kairosの恐喝事例を分析

2026.07.13

CVE-2026-53359「Januscape」解説、x86 KVM環境で優先確認すべき点

2026.07.12