Lenovo IDとの認証連携が悪用され、Dropboxの約5,000アカウントが不正アクセスを受けた。
09/03 22:21
Exchange Serverの認証回避脆弱性を突くPoCが公開され、未更新環境には修正適用と侵害調査が求められる。
09/03 11:35
Galaxy Z Fold8はOne UI 9によりiPhoneからの移行を簡素化。アプリ不要でパスキーやeSIMを転送でき、Wi-Fi Aware経由でAirDropとの直接共有にも対応する。
08/26 15:08
BTCBOXがログインと暗号資産入金を再開。パスキー登録が必須となる一方、出金や売買は停止が続く。
08/04 20:18
Looker 26.12のロールアウトが完了し、MFAがデフォルトで有効化された。クラウド版ではXSS脆弱性が自動修正されたが、セルフホスト版はパッチ適用が急務となる。Gemini活用の新機能などもGAとなった。
08/01 22:42
ネットに露出した2万4650台のBMCが認証ハッシュを漏洩し、初期パスワードが最短32秒で解読された。
07/30 12:36
ITサポートを装う電話と偽の登録画面でMicrosoft 365アカウントに攻撃者のパスキーを登録させる攻撃が急増。パスキー移行期の登録プロセスの隙を突く手口で、管理者による設定制限や監査ログの確認が推奨される。
07/13 21:51
Docker版Giteaにリバースプロキシ認証を悪用して管理者権限を奪取できる深刻な脆弱性（CVE-2026-20896）が発覚し、すでに悪用を狙うスキャン活動が確認されているため、迅速なアップデートが推奨される。
07/13 16:15
セイコーのIoTルーター「SkyBridge MB-A100/A110」に深刻なOSコマンド注入の脆弱性が判明。サポート終了に伴い修正パッチは提供されず、速やかな移行やWebUI無効化などの回避策が推奨されている。
07/06 12:14
GitHubは、全公開リポジトリから企業の漏洩認証情報をリアルタイムで検知・紐付けする「Public Monitoring」のパブリックプレビューを開始した。追加費用なしで利用できる。
07/04 07:15
セキュリティ企業Push Securityは5月29日、ChatGPTの会話共有機能を悪用してマルウェアを配布する攻撃手法「LLMShare」を公開した。
06/02 17:18
セキュリティ企業Sysdigは2026年5月10日に観測された侵入事例を公開し、LLM（大規模言語モデル）エージェントが人間のオペレーターなしに、初期侵入からデータベース漏洩まで一連の攻撃を自律的に完遂したと報告した。
05/31 16:06
ヒューマンホールディングス（2415、東証スタンダード）。1985年教育事業で創業（ex、87年には日本語学校設立）、人材関連事業、介護事業が主要3本柱。
03/22 16:40
【今回のニュースのポイント】
・「設定の壁」は進化のサイン:新しい環境への移行時に感じるストレスは、古いやり方から脱却し、最新の効率性を手に入れるための「産みの苦しみ」です。
03/09 14:32
今回のニュースのポイント
・「見えない資産」の凍結:GOODREIによる「2025年相続実態調査」によれば、デジタル資産が相続対象となるケースは73.3%に及ぶ。
03/02 15:00
Microsoft が従業員の電子メールアカウントに対する不正アクセスを受け、4 営業日以内の報告が義務付けられた重大なサイバーセキュリティインシデントとして米証券取引委員会 (SEC) に報告している。
01/24 09:07
LastPass は 2 日、マスターパスワードの長さを 12 文字以上にすることの義務付けを開始すると発表した。
01/07 15:00
Microsoft が 18 日に提供開始した Windows 11 Insider Preview ビルド 25977 では、Wi-Fi ネットワーク設定の QR コードによる共有が可能になった。
10/25 09:07
米国家安全保障局 (NSA) とサイバーセキュリティ・インフラストラクチャーセキュリティ庁 (CISA) が 5 日、よくあるネットワークの誤設定トップ 10 を取り上げたアドバイザリーを公開した。
10/12 17:05
過去に使用された2つ以上のパスワードから、変更後のパスワードを推測することを可能にする「Pass2Edit」と呼ばれる新しい手法が発表された。
10/11 08:23
ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ。
09/19 08:50
イギリスの研究者は、AIがオンライン会議中のキーボード入力を解読し、画面やキーボードが見えなくてもタイピング内容を判断できることに成功したと発表した。
08/15 08:37
