サイバーニュース Cyber News

KEV入りで警戒強化、Apple・Laravelの脆弱性が攻撃に利用中

2026.04.03

Langflowのオープンフロー機能に重大欠陥、攻撃者は公開直後に悪用可能

2026.04.02

ECサイトに警鐘：Magento REST APIの脆弱性で乗っ取りリスクが浮上

2026.03.30

Meta、Instagram DMのE2EE廃止を発表、WhatsAppへの誘導も

2026.03.25

偽のLaravelパッケージがPackagistに公開、Windows・macOS・LinuxにRATを展開

2026.03.23

5つの攻撃チェーンで構成、iPhoneユーザーに広範な影響の可能性

2026.03.22

110組織が標的に――ハクティビストによる大規模DDoS攻撃の実態

2026.03.21

Google CloudのAPIキー管理に盲点、AI API連携でリスク拡大か

2026.03.20

「豚の肥育」型ロマンス詐欺で資金凍結、米DoJが約6100万ドルを差し押さえ

2026.03.19

FreePBXに対する大規模侵害、900台以上でWebシェル確認

2026.03.18

悪意あるGo製暗号モジュールがパスワード窃取、Rekoobeバックドアも展開

2026.03.17

物理分離ネットワークも標的に、ScarCruftの新たな侵入手口が判明

2026.03.16

ゲーム向け非公式ツールに潜む罠、JavaベースRATが広範に拡散か

2026.03.15

Grandstream GXP1600シリーズに認証不要のRCE脆弱性、遠隔からroot権限取得の恐れ

2026.03.12

イラン系APT「MuddyWater」、米企業ネットワークに潜伏　新型バックドア「Dindoor」も確認

2026.03.10

Dell RecoverPoint for VMsにCVSS 10.0のゼロデイ：固定資格情報の欠陥が悪用された可能性

2026.03.09

AI連携ツールの“信頼”を突く供給網攻撃：Oura関連MCPサーバー偽装とStealC投入

2026.03.08

研究で判明：主要クラウド型パスワード管理に「復旧（リカバリ）」起点の攻撃25件、条件次第で金庫（Vault）侵害の可能性

2026.03.03