テクノロジー GitHub約4800アカウント乗っ取り──開発者の認証情報を窃取
ソフトウェア開発の共有サービス「ギットハブ（GitHub）」で、乗っ取られた約4800のアカウントが悪用され、開発用の秘密情報を盗むプログラムが大量のリポジトリ（ソースコードの保管場所）に仕込まれたことがわかりました。米セキュリティ企業のエ...
サイバーセキュリティ
テクノロジー 
テクノロジー 遠隔操作ツール悪用、IT保守6社が被害──顧客端末286台超に侵入
企業のパソコンを遠隔で管理するツール「スクリーンコネクト（ScreenConnect）」が悪用され、IT保守を請け負う事業者（MSP）6社とその顧客47組織が被害を受けたことがわかりました。米セキュリティ企業ハントレスが11日に攻撃を検知し...
テクノロジー マイクロソフト、欠陥1093件を修正──アウトルックは悪用確認
米マイクロソフトは10日、毎月恒例の月例セキュリティ更新プログラムを公開し、1093件の脆弱性（ぜいじゃくせい、セキュリティ上の欠陥）を修正しました。メールソフト「アウトルック」には、修正前から攻撃に悪用されていた「ゼロデイ脆弱性」が含まれ...
テクノロジー IT管理大手N-able、クラウド版を緊急停止──未修正の欠陥30件超が公開
企業のパソコンやサーバーを遠隔で管理するソフトウェアを手がける米N-able（エヌエイブル）は9日、主力製品「N-central」のクラウド版を予防措置として停止しました。セキュリティ研究者が、修正プログラムがまだない欠陥「ゼロデイ脆弱性」...
テクノロジー パロアルトVPNに重大欠陥、ランサム悪用──認証回避で侵入
米パロアルトネットワークスのVPN（仮想専用線）製品「グローバルプロテクト」に、認証を回避できる深刻な脆弱性（CVE-2026-0257）が見つかり、ランサムウェア攻撃集団「キリン（Qilin）」などがこれを悪用して企業ネットワークへ侵入し...
テクノロジー パスワード管理mSecure、利用者に変更呼びかけ──不審活動
パスワード管理アプリ「mSecure（エムセキュア）」の開発元である米mセブン・ソフトウェアは、アプリに関連する不審な活動を確認したとして、現在および過去の利用者にパスワードの変更などを呼びかけました。11月3日に送られた通知メールで判明し...
テクノロジー 米当局、アイバンティVPN欠陥に緊急修正命令──悪用を確認
米サイバーセキュリティ・インフラ安全保障庁（CISA、米政府のサイバー防衛を担う機関）は、企業向けVPN製品「アイバンティ・コネクト・セキュア」に見つかった深刻な脆弱性（システムの欠陥）が実際の攻撃に悪用されているとして、連邦政府機関に対し...
テクノロジー 仮想通貨決済プラグインに最悪級の欠陥──認証情報が平文で流出の恐れ
ウェブサイト作成ソフト「ワードプレス（WordPress）」向けの仮想通貨決済プラグイン「CryptoPayment Gateway」に、深刻度が最高評価（CVSS 10.0）の脆弱性が見つかり、すでに実際の攻撃に悪用されています。識別番号...
テクノロジー アンドロイドに「死のSMS」欠陥──１通で端末が再起動地獄に
この欠陥（CVE-2026-58882）は、アンドロイドが通信事業者からの設定情報などを受け取る「WAPプッシュSMS」という仕組みの処理に潜みます。攻撃者が細工した特殊なメッセージを送ると、電話機能を担うソフトが異常終了し、通話中の呼び出...
テクノロジー チェイナリシスにAI悪用の侵入──顧客情報の一部が流出
チェイナリシスは、ブロックチェーン（分散型台帳）上の資金の流れを分析し、世界の法執行機関や金融機関による犯罪捜査やマネーロンダリング（資金洗浄）対策を支える企業です。それだけに、同社が扱う情報の機微性は高く、今回の侵入は業界に衝撃を与えまし...