サイバーニュース Cyber News

WhatsAppを悪用したワーム型攻撃、ブラジルで銀行情報窃取マルウェアが拡散

2026.01.24

Fortinet・Ivanti・SAPが緊急パッチ公開、認証回避やコード実行の重大欠陥に対応

2026.01.07

React Server Componentsの欠陥を悪用、React2Shell経由で多様なマルウェア感染

2026.01.06

ロシア関連ハッカー、Microsoft 365の「デバイスコード認証」を悪用した乗っ取り攻撃を展開

2026.01.05

イラン系APT「Infy」が活動再開か、長期潜伏後に新たなマルウェア活動を確認

2026.01.04

新興ランサムウェアVolkLocker、実装ミスにより被害者が自己復旧できる可能性

2026.01.03

Google、ダークウェブ監視機能を2026年2月に終了へ

2026.01.02

FortiGateのSSO認証を回避する脆弱性が悪用中と報告、設定状況の確認が急務

2026.01.01

重要インフラを狙う長期的サイバー攻撃、ロシア系組織がクラウド境界機器を悪用か

2025.12.31

長期間潜伏した不正NuGetパッケージ、ウォレット情報を外部送信する恐れ

2025.12.30

新旧Androidマルウェアが機能拡張、銀行情報や暗号資産を狙う攻撃に注意

2025.12.29

気付かぬうちに高額請求の恐れも、AWS認証情報を狙う新たなマイニング攻撃

2025.12.29

React2shell、React／Next.jsに最大深刻度の脆弱性、幅広いクラウド環境が影響下に | Update1

2025.12.11

産業用OpenPLC ScadaBRに2つの既知悪用脆弱性、CVE-2021-26829 と CVE-2021-26828がCISA KEV入り

2025.12.10

430万インストールの拡張機能が監視ツール化　ShadyPanda攻撃とユーザーが取るべき対策

2025.12.09

Albirioxマルウェア、400以上の金融アプリを狙う高度な不正操作型MaaS

2025.12.08

WSUS経由でShadowPadが侵入：公開PoCを利用した攻撃活動が加速

2025.11.29

OutlookメールとMicrosoft 365トークンを狙う新手法：ToddyCatの攻撃が高度化

2025.11.28