World Security News

No.1 2026-11-13

ハッカーがCheck PointのPHP2Shellの脆弱性を悪用しルートアクセスを取得

ハッカーがPHP2Shellのリモートコード実行脆弱性と新たに開示されたローカル特権昇格の脆弱性を悪用し、未パッチのCheck Pointセキュリティゲートウェイを乗っ取っています。この攻撃により、ルートアクセスを取得し、VMware ESXiホストを消去するケースも報告されています。Check Pointは、CVE-2026-123039として特定された…

このニュースのスケール度合い

7.5 /10

インパクト

9.0 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

No.2 2026-11-13

FBIが北朝鮮のFaceStealer攻撃を阻止、4億ドルの暗号資産盗難に関連

FBIは、北朝鮮の社会工学的手法「FaceStealer」に関連するクラウドインフラを押収しました。この攻撃は過去18ヶ月で4億ドル以上の暗号資産の盗難に関与しており、FBIはこの活動を通じて、別の約60億ドルの盗難事件にも言及しています。FaceStealerは、被害者の信頼できる連絡先を装い、偽の会議リンクを送信する手法を用いています。FBIは、被害者…

このニュースのスケール度合い

7.0 /10

インパクト

7.5 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.5 /10

このニュースで行動が起きる／起こすべき度合い

6.5 /10

3 2026-11-13

CastleRATによる179,745件のアカウント侵害

2026年11月、Europolと国際法執行機関がCastleRATというリモートアクセス型トロイの木馬のインフラを解体しました。この攻撃により、約179,745件のメールアドレスが侵害され、893,000件のユニークなパスワードが観測されました。これらのパスワードは、Pwne…

4 2026-11-13

ダンフォス冷却コントローラーにおける6つのゼロデイ脆弱性の発見

ダンフォスのAK-SM800A冷却コントローラーにおいて、リモートからのルートアクセスを可能にする6つのゼロデイ脆弱性が発見されました。これらの脆弱性は、すべてのファームウェアバージョン5.3.2まで影響を及ぼします。攻撃はフランスで始まり、冷凍食品の損失や火災を引き起こしまし…

5 2026-11-13

ポリシーと開示：2026年版

Project Zeroは、2026年版の脆弱性開示ポリシーを発表しました。この新しいポリシーは、脆弱性の修正を迅速化し、パッチのギャップを減少させることを目的としています。AI技術の進展により、脆弱性の発見と悪用の速度が増しているため、従来の90日間の修正期間は不十分であると…

News List

一覧を見る

ハッカーがCheck PointのPHP2Shellの脆弱性を悪用しルートアクセスを取得

2026-11-13

FBIが北朝鮮のFaceStealer攻撃を阻止、4億ドルの暗号資産盗難に関連

2026-11-13

2026年11月、Europolと国際法執行機関がCastleRATというリモートアクセス型トロイの木馬のインフラを解体しました。この攻撃により、約179,745件のメールアドレスが侵害され、893,000件のユニークなパスワードが観測されました。これらのパスワードは、Pwned Passwordsを通じて検索可能です。ユーザーは、影響を受けたアカウントのパスワードを直ちに変更し、可能な限り二要…

ダンフォス冷却コントローラーにおける6つのゼロデイ脆弱性の発見

2026-11-13

ダンフォスのAK-SM800A冷却コントローラーにおいて、リモートからのルートアクセスを可能にする6つのゼロデイ脆弱性が発見されました。これらの脆弱性は、すべてのファームウェアバージョン5.3.2まで影響を及ぼします。攻撃はフランスで始まり、冷凍食品の損失や火災を引き起こしました。CISAとFBIは、産業用冷却システムへの攻撃の警告を発しています。研究者は、これらの脆弱性が深刻な影響を及ぼす可能…

ポリシーと開示：2026年版

2026-11-13

Project Zeroは、2026年版の脆弱性開示ポリシーを発表しました。この新しいポリシーは、脆弱性の修正を迅速化し、パッチのギャップを減少させることを目的としています。AI技術の進展により、脆弱性の発見と悪用の速度が増しているため、従来の90日間の修正期間は不十分であると認識されています。新ポリシーでは、脆弱性は報告から90日後に開示され、2027年には60日、2028年には30日へと短縮…

ハッカーがNVIDIA GPU監視を操作し、侵害されたLinuxサーバーで暗号通貨マイニングを隠蔽

2026-11-13

最近のサイバー攻撃では、ハッカーがNVIDIA GPUのテレメトリを偽装し、カーネルルートキットを使用してマイニングプロセスを隠蔽しました。この攻撃は、REF3364として追跡され、Linux GPUホスト上での不正な作業を維持するために、TorとEthereumを介したコマンドチャネルを利用しました。攻撃者は、Rayという分散コンピューティングフレームワークを悪用し、外部からの認証なしのジョブ…

USCISがバイオメトリクスとアイデンティティの改革を250億ドルの競争に拡大

2026-11-13

USCISは、バイオメトリクスとアイデンティティ技術の改革を250億ドル規模の競争に拡大する計画を発表しました。このプロジェクトは、バイオメトリクス情報管理、機械学習、スケジューリング、クラウドアプリケーションを統合したもので、2026年12月1日に見積もり依頼が発表される予定です。新しいプログラムは、既存の技術ポートフォリオを統合し、データ分析やアイデンティティ管理を支援するシステムを開発・運…

TSMCがクラウドプロバイダー経由でデータ侵害を報告

2026-11-13

台湾半導体製造会社（TSMC）は、現在および元従業員の個人情報が無許可で外部ウェブサイトに公開されたことを発表しました。公開された情報は、クラウドサービスプロバイダーのシステムに保存されていた記録と一致しており、TSMCのシステムに侵害の証拠はないと確認しています。この事件は、半導体製造や顧客情報に関連する潜在的な侵害とは異なるものであり、TSMCは影響を受けた従業員に通知し、必要なサポートを提…

民主党がNvidia調査を開始、トランプとの関係を厳しく批判

2026-11-13

民主党は、トランプ政権がNvidiaの中国へのチップ販売をどのように扱ったかについて調査を開始しました。NvidiaのCEOであるジェンセン・ファンが、中国のスパイとされる女性との不倫を認めた後、同社を解任されました。この調査は、ファンがトランプと結んだ疑わしい取引に関するもので、トランプがNvidiaのチップ販売に対して不当な利益を得ていた可能性が指摘されています。民主党は、商務長官に対して関…

Uber、ハッカーが数千件の運転免許情報を盗んだことを確認

2026-11-13

Uberは、同社の技術プロバイダーであるFireworks AIで発生したデータ侵害により、数千件の運転免許情報が盗まれたことを確認しました。この事件は10月に発生し、Uberは影響を受けたドライバーに通知を行っています。盗まれたデータには、マサチューセッツ州の2,567人、サウスカロライナ州の3,430人、ロードアイランド州の1,873人の運転免許情報が含まれています。Fireworksは、経…

社内ネットワークの
見廻りを、
余ったWindows PC 1台で。

何も信頼しない。
だから、確かめて届ける。

そのデータが、その時点に存在したことを証明する。