テクノロジー 中国系集団が「搜狗入力法」の欠陥を悪用──ワンクリックで侵入、GrayRabbit配布
中国テンセント傘下の人気中国語入力ソフト「搜狗（Sogou）入力法」に、たった一度のクリックで乗っ取られる深刻な欠陥が見つかりました。中国と関係が疑われるスパイ集団がこの穴を突き、「GrayRabbit（グレイラビット）」と呼ばれる遠隔操作...
サイバーセキュリティ
テクノロジー 
テクノロジー シスコ製ファイアウォールに最悪の欠陥──国家系とランサム集団が悪用
ネットワーク機器大手シスコシステムズの主力セキュリティ製品に、深刻度が最大級（CVSS 10.0）の脆弱性が見つかり、すでに攻撃に悪用されていることが確認されました。国家が背後にいるとされる集団や、ランサムウェア（身代金要求型ウイルス）攻撃...
テクノロジー Teamsの偽IT担当に注意──2分の電話でランサム被害
攻撃者がビジネスチャット「Microsoft Teams（マイクロソフト・チームズ）」でIT担当者になりすまし、企業のパソコンを乗っ取る攻撃が広がっています。セキュリティ企業ソフォスが警告したもので、わずか2分ほどの通話をきっかけに、身代金...
テクノロジー GitLabに「最悪」の脆弱性──認証なしでファイル窃取、悪用は公開翌日に
開発者向けプラットフォーム大手GitLab（ギットラボ）に、深刻度が最高評価（CVSS 10.0）となる重大な脆弱性が見つかりました。認証なしでサーバー内のファイルを読み取られる恐れがあり、情報公開のわずか翌日には実際の攻撃が確認されていま...
テクノロジー 本人確認大手IDScanから大規模流出──運転免許証がダークウェブに
米国の本人確認サービス大手IDScan（IDScan.net）が、自社システムから運転免許証などの本人確認書類が盗み出される情報漏洩に遭ったことを認めました。ダークウェブ上には1億5,000万人超分とされる免許証情報が売りに出されたとの報告...
テクノロジー EC基盤に「最悪」の脆弱性──Adobe Commerceが攻撃の標的に
ネット通販サイトの構築に広く使われる「Adobe Commerce（旧マジェント）」に、危険度が最高レベルの脆弱性「StyleSmuggler」が見つかりました。修正前から実際の攻撃に悪用されており、世界の通販事業者に警戒が広がっています。...
テクノロジー マイクロソフト、過去最多の脆弱性を一斉修正──悪用中のゼロデイ2件
米マイクロソフトが9月8日、月例セキュリティ更新プログラム「パッチチューズデー」を公開し、過去最多となる約970件の脆弱性を修正しました。このうち2件は、すでに攻撃に悪用されている「ゼロデイ脆弱性」でした。悪用中のゼロデイ2件を修正ゼロデイ...
テクノロジー 米医療IT大手で950万人の情報流出──クラウド不正侵入の代償
米医療IT企業アエスト・ヘルスは、クラウド基盤への不正侵入により950万人超の個人・医療情報が流出した可能性があると公表しました。2026年の米医療業界で2番目に大きい情報漏えいとなっています。AWSへの不正アクセスで954万人に影響アエス...
テクノロジー シトリックス製VPN機器に重大欠陥──認証回避で「なりすまし侵入」の悪用確認
米シトリックスのネットワーク機器「NetScaler（ネットスケーラー）」に、認証を回避されて不正侵入を許す重大な脆弱性（CVE-2026-19490）が見つかり、すでに実際の攻撃に悪用され始めています。企業のリモート接続を支える機器だけに...
テクノロジー オープンAI新モデル「Astra」、初の「重大」サイバーリスク認定
米オープンAIは9月2日、開発中の新AIモデル「Astra（アストラ）」を、サイバーセキュリティ面で自社の安全基準の最高段階にあたる「重大（クリティカル）」に分類したと明らかにしました。同社のモデルがこの水準に達したのは初めてです。人の指示...