Palo Alto GlobalProtectの脆弱性CVE-2026-0257がQilinランサムウェアに悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業Arctic Wolfのリサーチ部門Arctic Wolf Labsは2026年7月20日、Palo Alto NetworksのPAN-OSに...
投稿日時:
更新日時:
GPT-5.6 Sol UltraでWordPressの脆弱性「wp2shell」を発見
セキュリティ企業Searchlight Cyberは2026年7月20日、7月17日に緊急パッチが公開されたWordPress本体の未認証リモートコード実行(R...
投稿日時:
更新日時:
ランサムウェア グループ RansomHouse（ランサムハウス）とは-ニチレイやアスクルへのサイバー攻撃も主張
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
RansomHouse(ランサムハウス)は、2021年後半に出現した二重恐喝を特徴とするサイバー犯罪グループで、日本でも2025年10月のアスクルへの攻撃で広く...
投稿日時:
更新日時:
Nightmare Eclipse、Windowsの新たなゼロデイ脆弱性 LegacyHiveを公開-7月Patch Tuesday直後に8件目、今回はPoCを意図的に制限
MicrosoftのSecurity Response Center(MSRC)への不満から未修正のWindowsゼロデイ脆弱性を連続公開してきた匿名の研究者N...
投稿日時:
更新日時:
ランサムウェア グループ RansomHouse(ランサムハウス)がニチレイへのサイバー攻撃を主張-過去 アスクルにも不正アクセス
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年7月1に発覚した株式会社ニチレイへの不正アクセスによるシステム障害について、ランサムウェアグループRansomHouse(ランサムハウス)がダークウェ...
投稿日時:
更新日時:
富士電機のレアアース磁石 無許可輸出 疑惑、発覚の経緯が判明-取り外し可能なモーター組み込みを中国当局が密輸と認定
インテリジェンスセキュリティニュース国家 安全保障経済 安全保障
2026年5月に中国・大連で富士電機グループの日本人社員2名が拘束され、その後正式逮捕された事件について、事件発覚の経緯が2026年7月20日の日本テレビ（NN...
投稿日時:
更新日時:
総務省・警察庁・NICT、家庭用IoT機器を悪用する「レジデンシャルプロキシ」の実態を公表-不正送金被害の約44%で悪用、対策アライアンスも設立
総務省と警察庁は2026年7月21日、情報通信研究機構(NICT)と共同で、家庭用のルーターやネットワークカメラといったIoT機器が知らないうちにサイバー攻撃の...
投稿日時:
更新日時:
FeliCa(フェリカ) ICチップの脆弱性がJVNで正式公表、CVE-2026-59776を採番-JCBもQUICPayでの採用と対策実施を表明
2025年8月に報道され話題となった、ソニーの非接触ICカード技術FeliCa（フェリカ）の一部ICチップにおける脆弱性について、2026年7月21日、脆弱性対...
投稿日時:
更新日時:
フーシ派、サウジアラビアへの海上封鎖を宣言-ヤンブー・トラップが現実化、日本のエネルギー安全保障に迫る二重チョークポイント危機
インテリジェンスセキュリティニュース国家 安全保障経済 安全保障
イエメンの親イラン武装組織フーシ派(アンサール・アッラー)は2026年7月20日、サウジアラビアに対する即時発効の海上封鎖を宣言しました。サウジ船籍船舶およびサ...
投稿日時:
更新日時:
AIガバナンスとは？定義・必要な理由・実装の考え方を解説
生成AIの業務利用が広がるなかで、「AIガバナンス」という言葉を聞く機会が増えています。 ただ、この言葉は誤解されやすい言葉でもあります。AIガバナンスというと...
投稿日時:
更新日時:
ホワイトハウス、AI駆動の脆弱性調整イニシアチブ「Gold Eagle」を発表-Claude Mythos等を活用し重要インフラの脆弱性対応を一元化
米ホワイトハウスは2026年7月14日、政府機関・重要インフラ事業者・オープンソースソフトウエア開発者を横断してサイバー脆弱性の検知・優先順位付け・パッチ適用を...
投稿日時:
更新日時:
ServiceNow AI Platformに未認証RCEを許すサンドボックスエスケープ 脆弱性(CVE-2026-6875)
ServiceNowは2026年7月13日、同社の「AI Platform」に存在する重大なサンドボックスエスケープの脆弱性CVE-2026-6875を修正した...
投稿日時:
更新日時:
中国・ロシア艦艇が沖ノ鳥島の日本EEZ内で実弾射撃 訓練-A2/AD構築・対日政治圧力が重なる複合的な狙い
2026年7月19日、中国海軍とロシア海軍の合同艦隊が西太平洋で共同航行を実施し、その過程で中国海軍の駆逐艦が日本最南端の沖ノ鳥島周辺、日本が排他的経済水域(E...
投稿日時:
更新日時:
福井市の専門商社、実在する取締役を騙るBEC詐欺で3,000万円被害-同市内で7月2日にも同様の手口、警察が関連捜査
福井市内の専門商社が2026年7月14日、社内に実在する取締役になりすました人物からの指示により、現金3,000万円をだまし取られる特殊詐欺被害に遭いました。当...
投稿日時:
更新日時:
新種ランサムウェア「Spirals」、侵入から暗号化まで24時間未満で完遂-南アジアのIT企業を標的に、既存の対応体制に警鐘
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
セキュリティ企業シマンテックの脅威分析チームは2026年7月16日、これまで確認されていなかった新種のランサムウェア「Spirals」が、南アジアのIT企業を標...
投稿日時:
更新日時:
Windowsの正規機能「Bind Link」を悪用しEDRを無力化する新手法-AppLocker・Sysmon・Mimikatz検知も回避可能に
セキュリティ企業Bitdefenderの研究チームは2026年7月15日、Windowsの正規機能である「バインドリンク(Bind Link)」を悪用し、エンド...
投稿日時:
更新日時:
金子農機、一部サーバーがランサムウェア感染 業務データへの不正アクセスを確認
金子農機株式会社は2026年7月10日、同社の一部サーバーが第三者による不正アクセスを受け、ランサムウェアに感染したと発表しました。 同社は7月9日未明、一部サ...
投稿日時:
更新日時:
Zoom、無認証でアカウント乗っ取りが可能な最高深刻度の脆弱性を修正-CVSS 9.8(CVE-2026-53412)
Zoomは2026年7月、Windows版デスクトップクライアントおよびMeeting SDKに存在する、CVSSスコア9.8(緊急)の脆弱性を修正するセキュリ...
投稿日時:
更新日時:
Hugging Face、自律型 AIエージェントによる侵害を公表
AI・機械学習分野で45,000以上のモデルを公開し、5万を超える組織が利用するプラットフォームHugging Faceは2026年7月16日、自社の本番インフ...
投稿日時:
更新日時:
EY(アーンスト・アンド・ヤング)、委託先への不正アクセスで社会保障番号などの情報流出の恐れ
米大手会計事務所であるEY(アーンスト・アンド・ヤング、Ernst & Young LLP)は、税務関連業務を支援するために利用している委託先のITサー...
投稿日時:
更新日時: