テクノロジー GitHub約4800アカウント乗っ取り──開発者の認証情報を窃取
ソフトウェア開発の共有サービス「ギットハブ（GitHub）」で、乗っ取られた約4800のアカウントが悪用され、開発用の秘密情報を盗むプログラムが大量のリポジトリ（ソースコードの保管場所）に仕込まれたことがわかりました。米セキュリティ企業のエ...
サプライチェーン攻撃
テクノロジー 
テクノロジー ギットラブのAI基盤に最悪級の欠陥──遠隔でコマンド実行の恐れ
ソフト開発基盤を手がける米ギットラブは10月2日、同社のAI連携機能「AIゲートウェイ」に極めて深刻な欠陥（CVE-2026-90970）が見つかったとして、修正プログラム（パッチ）を公開しました。危険度を示すCVSSスコアは最高クラスの「...
テクノロジー ドイツ銀行、委託先経由で情報流出──ランサム集団が関与主張
ドイツ銀行が、委託先（第三者企業）を経由した情報流出を確認しました。ランサムウエア（身代金要求型ウイルス）集団「Unsafe」がデータへのアクセスを主張しており、金融機関を狙うサプライチェーン攻撃の脅威が改めて浮き彫りになっています。狙われ...
テクノロジー 仮想通貨SDKに不正コード混入──インジェクティブのnpmパッケージが乗っ取り被害
ブロックチェーン企業インジェクティブ・ラボの開発キット（SDK）が何者かに乗っ取られ、暗号資産（仮想通貨）のウォレットの秘密鍵を盗む不正コードが仕込まれていたことが分かりました。世界中の開発者が利用する部品を突く「サプライチェーン攻撃」で、...
テクノロジー KDDIのメールシステムから情報流出か──最大1,420万件、6社のISPに影響
通信大手KDDIが運用するメールシステムから、最大で約1,420万件のメールアカウント情報が外部に流出した可能性があることが分かった。影響を受けるのは、KDDIがメール機能を提供する6社のインターネット接続事業者（ISP）の利用者だ。メール...
テクノロジー 任天堂の従業員情報が流出か──恐喝集団が200万ドル要求、HRツール経由
人気ゲーム大手の任天堂が、サイバー攻撃による情報流出の標的となった。恐喝グループ「ShadowByt3$（シャドウバイト）」は、任天堂の従業員に関する約859メガバイトのデータを盗み出したと主張し、公開しないことと引き換えに200万ドルの身...
テクノロジー LastPass、顧客情報流出を確認──取引先「Klue」経由でOAuthトークン窃取
パスワード管理サービス大手の米LastPass（ラストパス）は、第三者の取引先を経由した攻撃により顧客情報が流出したことを確認した。攻撃者は同社が利用する市場分析プラットフォーム「Klue（クルー）」に侵入し、OAuth（オーオース）トーク...