テクノロジー EC基盤マジェントに最悪級の欠陥──遠隔でコード実行の恐れ
ネット通販サイトの構築に広く使われる「Adobe Commerce（アドビ・コマース）」とその無償版「Magento（マジェント）」に、最悪級とされる深刻な脆弱性（ぜいじゃくせい＝システムの安全上の欠陥）が見つかりました。悪用されれば、攻撃...
サイバー攻撃
テクノロジー 
テクノロジー MS月例更新、過去最多1400件超の修正──悪用済みの欠陥も
米マイクロソフトは10月の月例セキュリティ更新で、過去最多となる1400件超の脆弱性（ぜいじゃくせい＝システムの安全上の欠陥）を修正しました。このうち1件はすでに攻撃に悪用されており、同社は利用者に速やかな更新を呼びかけています。悪用済みの...
テクノロジー イバンティVPNにゼロデイ欠陥──認証回避で乗っ取り、悪用済み
企業向けのリモート接続製品を手がける米イバンティ（Ivanti）は10月13日、VPN製品「Connect Secure」に深刻なゼロデイ脆弱性（ぜいじゃくせい＝修正前に悪用される未知の欠陥）が見つかり、すでに攻撃に使われていると警告しまし...
テクノロジー パロアルトVPNに重大欠陥──身代金ウイルスが悪用
企業ネットワークの「玄関口」となるVPN（仮想専用線）製品に深刻な脆弱性（ぜいじゃくせい、安全上の弱点）が見つかり、身代金要求型ウイルス（ランサムウエア）による攻撃に悪用されていることが分かりました。米パロアルトネットワークスの製品が対象で...
テクノロジー 中国系ハッカー集団が5つの欠陥を悪用──米当局が緊急対応命令
米国のサイバーセキュリティ・インフラ安全保障庁（CISA）は、中国と関係があるとされるハッカー集団「フラックス・タイフーン」が5つのソフトウエアの欠陥を悪用しているとして、連邦政府機関に10月11日までの対応を命じました。重要インフラへの長...
テクノロジー 暗号資産交換所ビットゲットで351億円流出──北朝鮮関与か
暗号資産（仮想通貨）交換所大手のビットゲット（Bitget）は、システムの中枢が不正侵入を受け、約3億5160万ドル（約520億円）相当の暗号資産が流出したと明らかにしました。同社は北朝鮮の関与を疑っており、専門家によれば2026年に入って...
テクノロジー シトリックス製品に未修正の欠雧2件──「今すぐ停止を」と警告
米ソフト大手シトリックスの企業向け製品「ネットスケーラー」に、修正前から攻撃に悪用される深刻な「ゼロデイ」の欠陥が2件見つかりました。米政府のサイバー当局も緊急警告を出し、管理者に対し、危険な機器はいったん停止するよう強く呼びかけています。...
テクノロジー チェック・ポイントVPNに緊急警告──未修正なら遠隔乗っ取りの恐れ
情報セキュリティ大手チェック・ポイントは、自社の法人向けVPN機器「セキュリティ・ゲートウェイ」に深刻な欠陥が見つかり、攻撃者による悪用がすでに始まっていると警告しました。認証を経ずに遠隔から機器を乗っ取られる恐れがあり、米当局は連邦政府機...
テクノロジー Linuxカーネルに3件の重大欠陥──米当局が「悪用中」と警告、緊急対応迫る
米サイバーセキュリティ・インフラセキュリティ庁（CISA）が、Linux（リナックス）カーネルに存在する3件の脆弱性が実際の攻撃で悪用されていると警告しました。いずれも「悪用が確認された脆弱性カタログ（KEV）」に追加され、政府機関には期限...
テクノロジー Adobe Commerceに最悪級の欠陥「StyleSmuggler」──通販サイト乗っ取りの恐れ
世界中のネット通販サイトを支えるEC（電子商取引）構築ソフト「Adobe Commerce」と、その無料版にあたる「Magento（マジェント）」に、危険度が最高評価の欠陥が見つかりました。「StyleSmuggler（スタイルスマグラー）...