World Security News

バイナンスは、攻撃者が偽の採用面接を利用して、2026年10月29日に約63.4億ドルのデジタル資産を盗んだことを明らかにしました。この攻撃は、開発者のエンドポイントが侵害され、悪意のあるブロックチェーンの承認が行われるという高度な手法を含んでいました。FBIは、この盗難を北朝鮮のTraderTraitor活動クラスターに関連付けています。バイナンスは、盗…

このニュースのスケール度合い

8.5 /10

インパクト

9.0 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる／起こすべき度合い

7.5 /10

No.2 2026-11-04

Googleがユーザーの操作なしでコードを実行できるAndroidの重大なRCE脆弱性を修正

Googleは2026年11月のAndroidセキュリティバルテンを発表し、ユーザーの操作なしでリモートコード実行を可能にする重大な脆弱性を修正しました。このバルテンでは、フレームワークの脆弱性CVE-2026-58868が最も深刻な問題として強調されており、他にもAndroidのシステムコンポーネントにおける重要なリモートコード実行の脆弱性が記載されてい…

このニュースのスケール度合い

10.0 /10

インパクト

8.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

3 2026-11-04

CISAがWordPressコアのコード実行脆弱性に関する警告を発表

アメリカ合衆国のサイバーセキュリティおよびインフラストラクチャー安全保障庁（CISA）は、WordPressコアの脆弱性CVE-2026-119977が悪用されているとの証拠を受けて、同脆弱性を既知の悪用脆弱性カタログに追加しました。この脆弱性は、認証されていない攻撃者が特定の…

4 2026-11-04

ハッカーが盗まれたMicrosoft Entra IDアプリの資格情報を使用して27の組織に侵入

ハッカーが盗まれたMicrosoft Entra IDアプリの資格情報を利用して、27の組織に侵入し、機密データを盗み出しました。この攻撃は、マネージドサービスプロバイダー（MSP）を介して行われ、約45のアプリ登録が標的となりました。攻撃者は33のアプリに成功裏に認証し、81…

5 2026-11-04

Googleが警告するLLMJacking攻撃、1日で10万ドル以上のクラウドAI請求を生成

GoogleのMandiantおよび脅威インテリジェンスグループは、攻撃者が企業の大規模言語モデルへのアクセスをハイジャックし、巨額の不正請求を発生させていると警告しています。報告によると、ある組織では1日で10万ドル以上の請求が発生し、累積請求が100万ドルに達した事例もあり…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent