World Security News

PHP2Shellは、CVE-2026-109618およびCVE-2026-109619という2つの重要なPHP脆弱性を指します。これらは認証なしにリモートコード実行を可能にし、特にApacheのmod_phpを使用している環境でリスクが高いとされています。PHPの全インストールが影響を受ける可能性があり、組織はPHPのインベントリを作成し、インターネット…

このニュースのスケール度合い

10.0 /10

インパクト

9.5 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

10.0 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

No.6 2026-10-22

K0TハッカーがFortiGate、FortiWeb、Palo Alto GlobalProtectを狙った認証情報盗難キャンペーン

K0Tハッカーによる広範なキャンペーンが、FortiGate、FortiWeb、Palo Alto GlobalProtectの機器を標的にして認証情報を盗み、持続的なアクセスを確立し、企業データを流出させることを目的としています。この調査では、70,000以上の露出した認証情報が特定され、FortiBleedクラスターとの潜在的な関連性が示唆されています…

このニュースのスケール度合い

6.0 /10

インパクト

8.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

9 2026-10-22

サイバー犯罪者がClaudeとGrokを利用して銀行に自動攻撃を実施

サイバー犯罪者がCARLIY0Sというマルチエージェントシステムを使用し、ラテンアメリカの400以上の金融機関や決済プロバイダーに対して自動化された攻撃を行ったことが報告されています。このシステムは、AnthropicのClaude、xAIのGrok、Moonshot AIのK…

4 2025-10-13

米国CISA 2026年度以降の優先事項の再検討と日本のXの占領問題

このニュースは、新しい指導部の下で米国のサイバーセキュリティ・インフラストラクチャ保護局(CISA)の優先事項が変わっていることを報告しています。特に日本に関係するところとしては、中国の台湾侵攻対策が関係してくると考えられます。

5 2025-09-24

MI6、英国の安全保障を支援するためダークウェブに新ポータル「Silent Courier」を開設しスパイを募集

英国のMI6（秘密情報部）は、国家安全保障強化のため、ダークウェブ上に新ポータル「Silent Courier」というサイトを発表しました。このサイトは、テロや敵対的な諜報活動に関する機密情報を持つ人が、匿名で安全に英国に連絡し、サービスを提供できるように設計されているとのこと…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent