サイバーニュース - JA

>サイバーニュース

このカテゴリには、有益な記事やニュースが含まれています.
サイバーニュース データ侵害について, オンラインのプライバシーとセキュリティ, コンピュータのセキュリティの脅威, サイバーセキュリティレポート, 脆弱性レポート. 最新のマルウェア攻撃に関するニュース.
マイクロソフトのセキュリティに関するホットニュース (火曜日のパッチ), グーグル, アンドロイド, アップル, Linux, およびその他の大企業やソフトウェアベンダー.

サイバーニュース
CVE-2025-31200 Apple Patches Two Actively Exploited Zero-Days

CVE-2025-31200: Apple、現在悪用されている2つのゼロデイ脆弱性を修正

Appleはエコシステム全体に重要なセキュリティアップデートを展開した, iOSを含む, iPadOS, macOS セコイア, tvOS, およびビジョンOS, 現在、現実世界の攻撃で悪用されている2つの新たに発見されたゼロデイ脆弱性に対処するため. Two Actively Exploited Zero-Day Flaws Patched The

サイバーニュース
UNC5174 Deploys SNOWLIGHT Malware in Linux and macOS Attacks

UNC5174はLinuxとmacOS攻撃でSNOWLIGHTマルウェアを展開

中国政府によるサイバー作戦と関係があると考えられる脅威グループ, UNC5174として識別される, LinuxおよびmacOS環境を狙った、ステルス的で技術的に高度なサイバー攻撃キャンペーンを開始した。. Sysdigが発表した新しい調査によると, the group is

サイバーニュース
Precision-Validated Phishing: A New Trend in Credential Theft

精密検証済みフィッシング: 認証情報窃盗の新たな傾向

フィッシング攻撃はますます巧妙化している, しかし、新たな戦術が精度と欺瞞の新たな基準を設定している。. 精密検証フィッシングとして知られる, この方法は、リアルタイムの認証情報検証を使用してフィッシングキャンペーンの成功率を高めます。. 最近のレポート…

サイバーニュース
Chrome 136 Fixes 20-Year Privacy Bug That Exposed Your Browsing History

後 20 年, Google、重大なウェブプライバシーの脆弱性を修正

プライバシー擁護者とウェブセキュリティ研究者の間で20年間にわたり懸念が続いてきた, Googleは、ユーザーの閲覧履歴を静かに公開していたChromeの長年の脆弱性に対する修正をついにリリースしました。. The issue stems from how browsers have

サイバーニュース
Microsoft Warns of Ransomware Attacks Exploiting CVE-2025-29824 Zero-Day

マイクロソフト、CVE-2025-29824ゼロデイ脆弱性を悪用したランサムウェア攻撃について警告

4月に 8, 2025, マイクロソフトは月例セキュリティアップデートをリリースした, 合計に対処する 121 さまざまな製品の脆弱性. これらの中には, CVE-2025-29824, Windows共通ログファイルシステムのゼロデイ脆弱性 (CLFS) 運転者, has been actively exploited in ransomware

サイバーニュース
Scott Schober SensorsTechForum

スコット・ショーバーが語る新時代のクレジットカード詐欺との戦い

サイバーセキュリティの専門家であり作家でもあるスコット・ショーバー氏との初めてのインタビューで, 私たちは、ハッキングされた彼の個人的な経験と、彼の著書「Hacked Again」に書かれた目を見張るような洞察について探りました。. 今, スコットと再び連絡を取り、さらに深く掘り下げます. Because the threat landscape

サイバーニュース
Impact of CVE-2025-22457

CVE-2025-22457: Ivanti の新たな重大な欠陥によりネットワーク全体が危険にさらされる可能性

脆弱性の概要 Ivantiは最近、重大なセキュリティ脆弱性を公開しました。, CVE-2025-22457として識別, Connect Secureに影響を与える, ポリシーセキュア, およびZTAゲートウェイ製品. 具体的な詳細は未定だが, このような脆弱性には、通常、リモートコード実行などの問題が含まれます。,…

サイバーニュース
Google Quick Share vulnerability

Google Quick Share の重大な欠陥により、ハッカーがファイル転送の承認を回避できる

サイバーセキュリティ研究者が、Windows向けGoogleのクイックシェアデータ転送ツールに新たな脆弱性を発見した。, 攻撃者がアプリケーションをクラッシュさせたり、ユーザーの同意なしにファイルをユーザーのデバイスに送信したりする可能性があります。. 脆弱性, tracked as CVE-2024-10668 with a

サイバーニュース
Outlaw Linux Malware

飾り気なし, 大きな影響: アウトローマルウェアが Linux サーバーをひそかにハイジャックする方法

Elastic Security Labsのセキュリティ研究者は、Outlawとして知られる長期にわたるLinuxマルウェアキャンペーンの詳細な分析を発表しました。. 洗練されていないコードと粗雑な攻撃方法にもかかわらず, アウトローは驚くほど粘り強い. This malware is a great example of how

サイバーニュース
smb statistics by cybercatch

サイバーキャッチがCATをリリース: 中小企業向けサイバーセキュリティトレーニング

中小企業 (SMB) サイバー犯罪者の主な標的になり続けている. 最近の統計によると 61% 中小企業がサイバー攻撃の標的となった, と 46% 企業に影響を及ぼすサイバー侵害の総額のうち、 1,000 従業員. The consequences of such

サイバーニュース
Summary of CVE-2025-26633 MSC EvilTwin Vulnerability

CVE-2025-26633: MSC EvilTwin ゼロデイ脆弱性が Water Gamayun によって悪用される

早めに 2025, サイバーセキュリティ研究者がマイクロソフトの管理コンソールにゼロデイ脆弱性を発見 (MMC), CVE-2025-26633として追跡され、MSC EvilTwinというニックネームが付けられている. This critical flaw is being actively exploited by a threat group dubbed Water Gamayun and represents a dangerous vector

サイバーニュース
New SUNDOWN Vulnerabilities Threaten Grid Security

危険にさらされる太陽光発電システム: 新しい太陽:DOWN の脆弱性がグリッド セキュリティを脅かす

フォアスカウトのベデーレ研究所による新しい報告書は、業界大手の太陽光発電システムにおけるサイバーセキュリティの脆弱性を明らかにした。 – サングロー, グロワット, およびSMA. これらの欠陥, 総称してSUN:下, could potentially open the door for cyberattacks

サイバーニュース
Dr. Mansur Hasib presentation

博士. マンスール・ハシブ氏によるサイバーセキュリティのリーダーシップとAIの役割 2025

前回のドクターとの会話では. マンスールハシブ, 私たちはサイバーセキュリティに関する彼の強力なビジョンを探りました “人間が動かす永続的なイノベーション” – 業界全体の専門家にインスピレーションを与え続けるリーダーシップ重視のアプローチ. パートを読む 1 ここ: 博士. マンスールハシブ: サイバーセキュリティ…

サイバーニュース
CVE-2025-2783: Chrome Zero-Day Targets Russian Organizations

CVE-2025-2783: Chrome ゼロデイがロシアの組織を標的に

Google、Chromeのゼロデイ脆弱性に対する緊急パッチをリリース Googleは、すでに悪用されている重大な脆弱性を発見した後、Windows版Chromeブラウザの緊急セキュリティアップデートをリリースしました。. 欠陥, CVE-2025-2783として追跡, involves

サイバーニュース
CVE-2025-1974 IngressNightmare Flaws Expose Kubernetes Clusters

CVE-2025-1974: IngressNightmare の欠陥が Kubernetes クラスターを脅かす

Ingress NGINX コントローラーの重大な欠陥によりリモートコード実行が可能に 新たに公開された 5 つの重大な脆弱性, クラウドセキュリティ会社WizがIngressNightmareと名付けた, 以上を投入しました 6,500 Kubernetes クラスターが危険にさらされる. These critical flaws impact the Ingress

サイバーニュース
CVE-2025-29927: Critical Next.js Flaw Enables Authorization Bypass

CVE-2025-29927: Next.js の重大な欠陥により認証バイパスが可能に

Next.js Reactフレームワークで新たに公開された脆弱性にCVSSスコアが割り当てられました。 9.1, 重大なセキュリティリスクとしてマークする. CVE-2025-29927 として追跡, この欠陥は特定の条件下で悪用され、ミドルウェアベースの認証チェックをバイパスする可能性があります。,…

サイバーニュース
Critical Cisco Smart Licensing Flaws Under Active Exploitation

CVE-2024-20439: シスコのスマートライセンスの重大な欠陥が悪用される

2 つの重大な脆弱性により管理アクセスが危険にさらされる Cisco Smart Licensing Utility の 2 つの重大な脆弱性は、すでにパッチが適用されているものの、以前は重大なものであったため、悪用されるケースが活発に発生しています。, SANSインターネットストームセンターの報告によると. これらの欠陥はバージョンに影響します 2.0.0, 2.1.0, と…

サイバーニュース
State-Backed Hackers Exploiting Windows Zero-Day Since 2017

国家支援のハッカーがWindowsのゼロデイを悪用 2017

少なくとも 11 北朝鮮の国家支援ハッカー集団, イラン, ロシア, 中国は、新たに発見されたWindowsのゼロデイ脆弱性をサイバースパイやデータ窃盗攻撃に積極的に利用している。 2017. 搾取の明らかな証拠があるにもかかわらず, Microsoft has declined

サイバーニュース
CVE-2024-48248: High-Severity NAKIVO Flaw Actively Exploited

CVE-2024-48248: 深刻度の高いNAKIVOの脆弱性が積極的に悪用される

アメリカ. サイバーセキュリティおよびインフラストラクチャセキュリティ庁は、NAKIVOバックアップに影響を与える重大なセキュリティ上の欠陥を特定しました。 & レプリケーションソフトウェア, 既知の悪用された脆弱性に追加する (KEV) 野生での活発な搾取のためカタログ. 脆弱性, tracked as CVE-2024-48248

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our プライバシーポリシー.
同意します