World Security News

中国系のスパイグループが、広く使用されているSogou入力メソッドのアップデートトラフィックを悪用し、DarkVigilマルウェアを被害者のマシンに密かにインストールしました。ESET Researchは、SlippyNunchucksとしてこの攻撃者を追跡しており、2026年11月4日にその調査結果を発表しました。Tencentは、バージョン16.10で…

このニュースのスケール度合い

8.5 /10

インパクト

8.0 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる／起こすべき度合い

7.0 /10

No.2 2026-11-05

クリティカルなCitrix XenServerの脆弱性が認証なしの攻撃者にホスト制御を許可

Citrixは、XenServerのバージョン8.4および9に対するクリティカルな脆弱性に関するセキュリティアップデートを発表しました。この脆弱性は、管理ネットワーク上の認証されていない攻撃者が仮想化ホストを侵害する可能性があります。最も深刻な問題はCVE-2026-98432であり、これにより攻撃者はホストや稼働中のWorkload Balancing（…

このニュースのスケール度合い

5.5 /10

インパクト

8.5 /10

予想外またはユニーク度

4.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

3 2026-11-05

AppleがiCloudの公開共有写真とファイルをスキャン開始

Appleは、iOS 17.3以降、公開共有されたiCloudの写真やファイルに対して有害なコンテンツのスキャンを開始することを発表しました。この新しいポリシーは、iPadOS、macOS、visionOSにも適用されます。Appleは、リンクを持つ誰でもアクセスできる共有オプ…

4 2026-11-05

AIを活用したBOSSAI攻撃が台湾の患者記録と緊急 dispatch データを暴露

台湾で発生したAIを活用したBOSSAI攻撃により、緊急医療およびdispatchデータが暴露されました。この攻撃は、台湾を含む11カ国の数百の組織を標的にしており、大学や緊急サービス、銀行、軍事システム、eコマースサイトなどが含まれています。特に、台北の消防署の患者ケア記録プ…

5 2026-11-05

DreamHostがデータ侵害を確認、FTP/SFTP認証情報が盗まれる

DreamHostは、ブラウザベースのファイルマネージャーに関するセキュリティ侵害を確認しました。この侵害により、FTP/SFTPのユーザー名とパスワード、さらに一部のウェブメールユーザーの認証情報が漏洩しました。攻撃者は2026年10月23日に不正アクセスを行い、一部のメール…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent