World Security News

ハッカーがIvanti Connect Secure（ICS）VPN機器のゼロデイ脆弱性を悪用し、ルートアクセスを取得して認証情報を盗む事例が報告されました。Volexityによると、攻撃者はUTA0576と特定され、2026年10月3日から活動を開始しました。Ivantiは、CVE-2026-104935、CVE-2026-111357、CVE-2026…

このニュースのスケール度合い

6.5 /10

インパクト

8.8 /10

予想外またはユニーク度

8.2 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる／起こすべき度合い

9.2 /10

No.2 2026-10-30

MicrosoftがWindows 11のリモートデスクトップ接続障害に緊急修正をリリース

Microsoftは、Windows 11において非管理者ユーザーが管理者保護が有効なデバイスに接続できない問題を解決しました。この修正は、2026年10月28日にリリースされたKB5127936に含まれており、影響を受ける組織にとって緊急の対応が求められます。問題は、特に企業管理されたWindowsデバイスに影響を及ぼし、接続を試みるユーザーはエラー0x…

このニュースのスケール度合い

7.0 /10

インパクト

6.5 /10

予想外またはユニーク度

4.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.8 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

3 2026-10-30

CISAがGitLabの脆弱性CVE-2026-97229の悪用を確認

CISAは、GitLab Community EditionおよびEnterprise Editionに影響を与えるCVE-2026-97229という重大な脆弱性が実際に悪用されていることを確認しました。この脆弱性は、特別に作成された正規表現を使用して、認証されていない攻撃者が…

4 2026-10-30

北朝鮮ハッカーがバイナンスの記録的な63億ドル盗難に関与

北朝鮮のハッカーが、暗号通貨取引所バイナンスに対するサイバー攻撃を通じて、記録的な63億ドルを盗んだとされています。この攻撃は、バイナンスのエンジニアのラップトップが侵害されたことから始まり、ハッカーは不正な引き出し取引を行うことができました。バイナンスは、ユーザーの資金は安全…

5 2026-10-30

Ofcomが16歳向けの4つの年齢確認方法を特定

英国の通信規制機関Ofcomは、16歳以上のユーザーを確認するための4つの効果的な年齢確認方法を特定しました。これには、生体認証による自撮りの比較、政府発行のID文書との照合、再利用可能なデジタルIDサービス、銀行口座を基にしたチェックが含まれます。Ofcomは、これらの方法が…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent