World Security News

CVE-2026-111497、通称Brotli2Shellは、GoogleのBrotliデコーダライブラリにおけるメモリ破損の脆弱性です。この脆弱性により、攻撃者はリモートコード実行を行う可能性があります。影響を受けるソフトウェアにはNode.jsや.NET、Bun、Envoy Proxy、Istioなどが含まれます。Googleはこの脆弱性をCVSSv…

このニュースのスケール度合い

9.0 /10

インパクト

8.5 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

No.3 2026-10-26

チェックアウト時のアイデンティティ：支払いはもっと証明し、少なく共有すべき

デジタルアイデンティティウォレットが支払いと統合される中、企業は顧客の認証、データ共有の最小化、詐欺責任の管理に新たな要求に直面しています。2026年末までにEU加盟国は市民に少なくとも1つの欧州デジタルアイデンティティウォレットを提供する必要があります。支払いシステムは、顧客の身元を確認するために必要な情報を最小限に抑えつつ、取引の正当性を証明する方法を…

このニュースのスケール度合い

9.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.0 /10

このニュースで行動が起きる／起こすべき度合い

7.0 /10

4 2026-10-26

新しいTRUST#GRAFT攻撃がWordPress管理者ブラウザを騙して悪意のあるプラグインをインストール

TRUST#GRAFTは、WordPressの認証を破らずに、すでにログインしている管理者のブラウザを利用して悪意のあるPHPバックドアをインストールする攻撃手法です。この攻撃は、管理者が日常的なブラウジングと同じプロファイルでwp-adminにサインインしていることを利用しま…

5 2026-10-26

新しいマルウェアがAIコーディングツールを狙い、ログイントークンやSSHキーを盗む

新たに観測されたインフォステーラー「Aokigahara」は、AIコーディングアシスタントや開発者のワークステーション、クラウド認証情報を狙っています。このマルウェアは、ブラウザや暗号通貨ウォレットを超えて認証情報の窃取を拡大しています。具体的には、Claude CodeやCh…

6 2026-10-26

Anthropicが正式に上場申請を行いました

Anthropicは、米国の証券取引委員会（SEC）に対して初の公開株式募集（IPO）を申請しました。この申請は、同社の収益が前年同期比で大幅に増加したことを背景に行われました。2026年上半期の収益は163億ドルで、前年の12億ドルから大きく伸びましたが、運営損失は693百万…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent