セキュリティ

テクノロジー

イバンティVPNにゼロデイ欠陥──認証回避で乗っ取り、悪用済み

企業向けのリモート接続製品を手がける米イバンティ(Ivanti)は10月13日、VPN製品「Connect Secure」に深刻なゼロデイ脆弱性(ぜいじゃくせい=修正前に悪用される未知の欠陥)が見つかり、すでに攻撃に使われていると警告しまし...
テクノロジー

シトリックス製機器に重大欠陥──遠隔でコード実行の恐れ

企業ネットワークの出入り口を担う米シトリックス(Citrix)の製品「NetScaler(ネットスケーラー)」に深刻な欠陥が見つかり、同社は利用者に直ちに修正プログラム(パッチ)を適用するよう呼びかけました。悪用されれば、攻撃者が遠隔から任...
テクノロジー

暗号資産交換所ビットゲットで351億円流出──北朝鮮関与か

暗号資産(仮想通貨)交換所大手のビットゲット(Bitget)は、システムの中枢が不正侵入を受け、約3億5160万ドル(約520億円)相当の暗号資産が流出したと明らかにしました。同社は北朝鮮の関与を疑っており、専門家によれば2026年に入って...
テクノロジー

玩具大手ハスブロで情報流出──従業員のSSNやカード情報が露出

米玩具・ゲーム大手のハスブロが、従業員の個人情報が流出したと明らかにしました。今年3月に受けたサイバー攻撃が原因で、社会保障番号(SSN)や金融口座情報などが漏れた恐れがあります。同社は8月末から対象者への通知を始めており、なりすまし被害へ...
テクノロジー

仮想通貨ウォレット「SafePal」から3万9798人の注文情報が流出

暗号資産(仮想通貨)ハードウェアウォレット大手のSafePal(セーフパル)は16日、注文追跡プラグインの不具合により約3万9798人の顧客情報が外部から閲覧可能な状態になっていたと公表しました。氏名や住所、電話番号などが対象で、同社は「資...
テクノロジー

VMware vCenterに実害拡大──47カ国で最大級の欠陥が悪用中

仮想化ソフト大手VMware(現ブロードコム傘下)の管理ソフト「vCenter」に見つかった深刻な欠陥(CVE-2026-59310)が、世界規模で悪用されていることが明らかになりました。危険度は最高評価の「10点満点で9.8」で、攻撃者は...
テクノロジー

学習管理「Canvas」で2.75億人分の情報流出──教育界に衝撃

米教育大手インストラクチャーが提供する学習管理システム「Canvas(キャンバス)」で、大規模な情報流出が起きたことが明らかになりました。犯行集団「ShinyHunters(シャイニーハンターズ)」は、約8,800校・2億7,500万人分に...
テクノロジー

米国土安全保障省の情報共有網に侵入──W杯の警備計画も流出か

米国土安全保障省(DHS)は7月2日、政府機関が機密情報を共有するシステム「HSIN(国土安全保障情報ネットワーク)」に何者かが不正侵入していたと確認しました。開催中のサッカーW杯の警備計画を含む機微な情報が閲覧された恐れがあります。侵入は...