Nightmare Eclipse、CrowdStrike Falconの特権昇格ゼロデイPoCをリリース｜Elementor Proの重大な脆弱性、WordPressサイトの乗っ取り目的で悪用される：CVE-2026-32475 ...

米国東部時間3日午前、OpenAI、アンソロピック、xAI、Googleが運用するクラウドベースのAIモデルにそれぞれ障害が発生し、重複する時間帯に使用できなくなる異例の事態となった。 まず午前9時23分、アンソロピックはClaude Mythos ...

セルビアの民主化運動に携わる学生活動家のスマートフォンがNSOグループのPegasusスパイウェアや、Cellebrite社のNoviSpyスパイウェアに感染していたことが明らかになった。

OpenAIの最新モデル「Astra」に最先端の推論手法「recurrent depth（opaque ...

成立寸前だった英国のサイバーセキュリティ・レジリエンス法案（CSRB）に対し、重要インフラに関連するサプライチェーン上の脅威を対象とした修正が加えられたようだ。

何者かが他人のメールアドレスを無断で使用してLenovo IDを作成し、そのIDを使ってメールアドレスに紐付けられたDropboxアカウントに不正ログインしていたことが明らかになった。これはLenovo側のメール認証プロセスの欠陥に起因するという。

ダークウェブの新たな盗難IDサービス「Nexus」で、米国・カナダ居住者の運転免許証1億5,300万件超が販売されていたとサイバーセキュリティ記者が報告。すでにNexusのサイトはダークウェブから姿を消したものの、稼働中にはヘグセス米国防長官やFBI ...

Xの金融サービス「X Money（Xマネー）」がローンチされて以降、攻撃者がXユーザーを標的にしようとしているという。多数のXユーザーが、不審なパスワードリセットメールを受け取っている旨を報告した。

セキュリティ企業ESET の調査によると、ロシアの国家支援型ハッカーはAIのガードレールを逆手に取ることで、AIを利用したマルウェア分析を妨害しようと試みているという。

ランサムウェア「Aurora（Aur0ra）」に関連する脅威アクターらは、AIコーディングアシスタント「Cursor」を使ってターゲット企業のネットワークへ侵入しているという。CloudSEKとGambit Securityが報告した。

「Chaotic Eclipse」とも呼ばれるNightmare Eclipseは、ここ数か月にWindowsやMicrosoft ...