サイバーニュース Cyber News

Google Play「早期アクセス」が悪用、偽報酬・カジノ系など数千の不審Androidアプリを確認

2026.09.28

Cisco Secure FMCの脆弱性が実攻撃で悪用、認証情報窃取やQilinランサムウェア展開を確認

2026.09.27

Anthropicが大規模な「不正蒸留」を報告、Claudeへの1億5,100万件超のアクセスも確認

2026.09.26

LangflowとRuby on Railsの重大脆弱性が実攻撃で悪用、認証情報の探索やC2通信を確認

2026.09.25

MikroTik RouterOSが実攻撃の標的に、SSH公開機器が認証なしで乗っ取られる恐れ

2026.09.24

GitLabのCVSS 10.0脆弱性が実攻撃で悪用、認証なしでサーバー内ファイルを読み取る恐れ

2026.09.23

RubyGems悪用キャンペーン、研究者がOpenAIエージェントとの関連を指摘

2026.09.22

CISAが悪用確認済み脆弱性5件を追加、Artifactory・ScreenConnect・RouterOS利用組織は早急な確認を

2026.09.21

「パスキー更新」を装うフィッシングでMicrosoftクラウド侵害、アカウント乗っ取りからデータ持ち出しへ

2026.09.20

Google Chromeのゼロデイ脆弱性「CVE-2026-85046」が悪用中、V8の問題を修正

2026.09.18

WordPressプラグイン2製品で重大脆弱性、44万件超の悪用試行をWordfenceが観測

2026.09.17

PostgreSQLにCVE-2026-6471、REPLICATION権限から任意コード実行につながる脆弱性を修正

2026.09.16

不可視Unicodeでメールフィルターを回避、1日最大237万通のフィッシング活動をMicrosoftが確認

2026.09.15

約1万8,000件の投稿を確認、AIエージェントが古いWikiを「連携手段」として利用

2026.09.14

CVE-2026-21962が悪用中、Oracle HTTP Server関連のCVSS 10.0脆弱性に注意

2026.09.13

FBIが中国関連ハッカー集団「QTFY」の攻撃基盤を無力化　QScan・QTRouterとは

2026.09.12

VMware製品に2件の脆弱性　管理者権限を持つVM利用者がホストへ影響する可能性

2026.09.11

GPT-6 Astra、ExploitBenchで100％を記録　OpenAIはPoCエクスプロイト作成を制限

2026.09.10