World Security News

NIST（米国国立標準技術研究所）は、量子コンピュータによる攻撃から暗号を保護するための新しいガイドラインを発表しました。このガイドラインは、量子コンピュータが脅威となる前に、組織が脆弱な暗号を置き換える手助けをすることを目的としています。報告書は、暗号標準、連邦の期限、実装の優先順位を含む移行の枠組みを確立しています。特に、長期的な機密性が求められる情報…

このニュースのスケール度合い

7.5 /10

インパクト

7.0 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.0 /10

このニュースで行動が起きる／起こすべき度合い

7.5 /10

No.2 2026-10-29

MicrosoftがEntra IDにおけるSMSおよび音声認証を2027年2月に無効化

Microsoftは2027年2月1日から、Entra IDにおけるSMSおよび音声認証を段階的に無効化することを発表しました。この変更は、フィッシングやSIMスワップ攻撃のリスクを軽減するために行われます。影響を受ける組織は、ユーザーを他の認証方法に移行する必要があります。Microsoftは、パスキーを推奨しており、これにより従来のSMS認証よりも安全…

このニュースのスケール度合い

5.5 /10

インパクト

6.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.5 /10

このニュースで行動が起きる／起こすべき度合い

8.5 /10

3 2026-10-29

非営利団体が4万人以上の国土安全保障職員のデータを漏洩

非営利団体「Distributed Denial of Secrets」が、米国国土安全保障省（DHS）の職員や契約者の情報を含むデータを漏洩しました。このデータには、名前、電話番号、メールアドレス、職務内容などが含まれており、DHSの組織構造や特別な作業に従事する職員の情報が…

4 2026-10-29

Cisco TalosがSD-WANコントローラーを狙うKeyDriftマルウェアを発見

Cisco Talosは、SD-WANコントローラーを標的とするKeyDriftというカスタムマルウェアフレームワークを発見しました。このマルウェアは、正当な制御プレーンプロセスに埋め込まれ、ネットワークの暗号化キーを盗むことを目的としています。攻撃者は、Cisco Catal…

5 2026-10-29

CiscoがASAおよびFTDファイアウォールのSSL VPN脆弱性を修正

Ciscoは、Secure Firewall Adaptive Security Appliance（ASA）およびThreat Defense（FTD）ソフトウェアのリモートアクセスSSL VPNサービスにおける重大な脆弱性に対するセキュリティアップデートを公開しました。この…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent