テックニュース
初出言語: 英語
米CISA、Collabora OnlineとArista VeloCloudの深刻な脆弱性を悪用中として公表
米国のサイバーセキュリティおよびインフラセキュリティ局（CISA）は金曜日、Collabora Online Built-in CODE...
2026年10月27日
Node.js、Brotli解凍処理の脆弱性を修正、リモートコード実行のリスクを解消
Node.jsプロジェクトは2026年10月21日、現在サポートされている3つのブランチである22.23.4、24.22.1、26.12.1のセキ...
2026年10月26日
LiteLLMのリリースパイプラインがハッキングされ、情報窃取マルウェアが配布される
ハッカーがLiteLLMプロジェクトのPyPIパッケージを侵害し、資格情報、秘密、環境変数を盗むペイロードを持つ悪意のあ...
2026年10月25日
Aristaが新しいVeloCloud Orchestratorのゼロデイ脆弱性を修正
Arista Networksは、VeloCloud Orchestrator (VCO)...
2026年10月25日
ラザルスのハッカーがポスト量子暗号技術を使用してマルウェアを配信
北朝鮮のハッカーが、悪意のあるペイロードの配信を安全に行うためにポスト量子暗号メカニズムを使用している。...
2026年10月24日
TornadoVM 7がJavaアプリケーションからGPUネイティブワークロードを可能にする
TornadoVMは、Java向けのオープンソースの異種GPUプログラミングフレームワークであり、バージョン7.3に到達しました...
2026年10月24日
CBREがデータセンターサービス企業Onnecを買収
CBREは、イギリスのデータセンターサービス企業Onnecを買収した。初期の購入価格は6億1000万ドルであり、年内に取引が...
2026年10月23日
攻撃者がOVHcloudのコマンドラインツール5つのリリースを乗っ取り、機密情報を盗むマルウェアを配布
攻撃者が、ある寄稿者のGitHubアカウントを乗っ取り、10月19日（月曜日）にOVHcloudのコマンドラインツールの既存の5...
2026年10月23日
Plexメディアサーバーの脆弱性が悪用され、マルウェアがインストールされる攻撃が進行中
Plexメディアサーバーの脆弱性が悪用され、暗号通貨マイナーや住宅プロキシアプリを含むマルウェアがインストールされ...
2026年10月22日
ハッカーがConnectWiseの資格情報を悪用し、173のMicrosoft 365テナントに不正アクセス
正体不明の脅威アクターが、ConnectWise Cloud Backup（旧称SkyKick）に属する侵害されたMicrosoft...
2026年10月20日
FortiOSの脆弱性を悪用しPEERSTITCHマルウェアを配備、VPNセッションの検証を回避
高度な脅威アクターと疑われるグループが、FortinetのFortiOSにおけるセキュリティ上の欠陥を悪用し、これまで報告さ...
2026年10月19日
BeyondTrust、8月以降に悪用されたゼロデイ脆弱性を修正
BeyondTrustは木曜日、同社のリモートサポート製品に存在する重大な脆弱性が、8月下旬以降にゼロデイ攻撃として悪用さ...
2026年10月19日
AhsayCBSの脆弱性が悪用されWebシェルを配置、新たな修正が公開
シンガポールを拠点とするAhsayバックアップは、AhsayCBSに存在する2つの脆弱性に対するセキュリティアップデートを公...
2026年10月18日
マイクロソフト、過去最多の1413件の脆弱性を修正、実在の攻撃対象も
マイクロソフトは2026年10月14日、1413件の脆弱性に対する修正プログラムを公開し、同社の月例パッチリリースにおける...
2026年10月17日
マイクロソフト 2026年10月のパッチタブリューで1411件の脆弱性を修正、3件のゼロデイを対象にした
2026年10月13日、マイクロソフトはパッチタブリューを実施し、1411件の脆弱性を修正したと発表した。そのうち1件は積...
2026年10月16日
CloudflareがAIエージェント用の意思決定モデルをオープンソース化
最近の「バースデーウィーク」に、Cloudflareは選択肢の中から事前定義されたオプションを選択するために設計されたオ...
2026年10月11日
ASOS、データ侵害をソーシャルエンジニアリング攻撃に関連付け
英国のファッション小売業者ASOSは、最近のデータ侵害がソーシャルエンジニアリング攻撃によって引き起こされたことを...
2026年10月11日