サイバーセキュリティニュース by ずんだもん

daily-news-by-yukkuri
  • 0.0（0）
  • テクノロジー
  • アップデート：毎日

セキュリティインシデント・脅威・脆弱性・防御技術を、技術者にも一般人にもわかりやすくずんだもんと四国めたんが解説します。音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん

  1. 1日前

    免許証1億5300万件流出、パスキー39攻撃手法【セキュリティ 2026/09/05】

    本人確認企業からの運転免許証画像流出、マイクロソフト398件修正、クロームの悪用済みゼロデイ、病院の多要素認証未導入など7件を解説します。 ▼ 今日のトピック ・運転免許証1億5300万件超の流出 ・マイクロソフト月例更新398件 ・クロームとクラウドストライクのゼロデイ ・シトリックス機器の実攻撃 ・パスキー周辺を突く39の手法 ▼ 参考記事・ソース （各記事の媒体名・URLは本編Markdown末尾の参考ソースを参照） #セキュリティ #脆弱性 #パスキー #サイバー攻撃 #ずんだもん

  2. 2日前

    裁判所の封印記録も流出？供給網攻撃と重大脆弱性7選【2026/09/04】

    裁判所バックアップ侵害、供給網攻撃の容疑者逮捕、シスコとHPEの重大脆弱性、開発環境乗っ取りなど7件を対策まで解説します。 ▼ 今日のトピック ・米裁判所システム侵害と社会保障番号流出の恐れ ・供給網攻撃シャイフルードの容疑者2人を逮捕 ・シスコ・ネクサス9000とIOS XRの重大欠陥 ・クラウド開発環境コーダーのレジストリ乗っ取り ・セルビア学生運動メンバーへのペガサス感染 ・HPEアルーバOSの重大バッファオーバーフロー ・46カ国601件へ広がった遠隔管理ソフト誘導型フィッシング ▼ 参考記事・ソース ・The Hacker News「裁判所ソフト侵害」 https://thehackernews.com/2026/09/thomson-reuters-court-software-breach.html ・Krebs on Security「TeamPCP容疑者を逮捕」 https://krebsonsecurity.com/2026/08/two-alleged-teampcp-hackers-arrested-in-australia/ ・The Hacker News「Cisco Nexus 9000の重大欠陥」 https://thehackernews.com/2026/09/critical-cisco-nexus-9000-flaw-lets.html ・BleepingComputer「Coderレジストリ侵害」 https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/ ・The Hacker News「Pegasusゼロクリック感染」 https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html ・BleepingComputer「HPE ArubaOS-CXの欠陥」 https://www.bleepingcomputer.com/news/security/hpe-patches-critical-arubaos-cx-remote-code-execution-flaw/ ・The Hacker News「46カ国に広がるRMMフィッシング」 https://thehackernews.com/2026/09/us-becomes-top-target-in-rmm-phishing.html #サイバーセキュリティ #情報漏洩 #脆弱性 #フィッシング #ゆっくり解説 #ずんだもん

  3. 3日前

    免許証1億5300万件とAI開発端末を狙う新攻撃【2026/09/03】

    正規に見える本人確認、ソフト配布、広告、VPN、電話、バックアップが攻撃の入口に。個人と管理者が今すぐ取れる対策まで整理します。 ▼ 今日のトピック ・運転免許証1億5300万件超を売るサービスをFBIが捜査 ・悪性Git設定がAIコーディングエージェントに命令 ・偽インストーラーがWindowsの更新と防御を弱体化 ・Meta広告からAndroidへ入るStreamRat ・SonicWall、Switchvox、WordPressの脆弱性 ▼ 参考記事・ソース ・Krebs on Security「FBI Probes Service Selling 153M+ Drivers Licenses」 https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ ・The Hacker News「Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code」 https://thehackernews.com/2026/09/malicious-git-configs-can-make-claude.html ・The Hacker News「Fake Software Installers Disable Windows Update and Weaken Microsoft Defender」 https://thehackernews.com/2026/09/fake-software-installers-disable.html ・The Hacker News「Meta Ads Push StreamRat Android Trojan」 https://thehackernews.com/2026/09/meta-ads-push-streamrat-android-trojan.html ・The Hacker News「Attackers Exploit Two SonicWall SMA 1000 Zero-Days」 https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html ・BleepingComputer「Hackers exploit Sangoma Switchvox flaw」 https://www.bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/ ・BleepingComputer「WordPress backup plugin flaw exposes millions of sites」 https://www.bleepingcomputer.com/news/security/wordpress-backup-plugin-flaw-exposes-millions-of-sites-to-takeover-attacks/ #サイバーセキュリティ #情報漏洩 #脆弱性 #ゆっくり解説 #ずんだもん #四国めたん

  4. 4日前

    セキュリティニュース（2026年9月2日）

    セキュリティニュース（2026年9月2日） キーワード: アーティファクトリー認証回避 / ラングフローRCE悪用 / 経路乗っ取り更新 / メターAPIキー窃取 / ガードブレーカー / ブラジル決済詐欺 オープニング：2026年9月2日 — セキュリティニュース 本日は7本。ソフトの部品を保管するJFrogアーティファクトリーの認証回避（CVE202682329）が公開から数日で悪用された件、AIアプリ開発基盤ラングフローの欠陥（CVE20260768）でOpenAIやAWSの鍵が盗まれている件、VPS管理ソフト「バーチャライザー」が通信経路の乗っ取りで不正な更新を配られた件、PHPのテーマ部品13個が未更新のiPhoneに侵入し暗号資産の復元フレーズまで盗んでいた件、ブラジルの決済網を狙う集団「ブリーズコメット」による数百件の不正送金、AI評価団体メターのAPIキーが盗まれ約9000万円分の利用枠を消費された件、ロシア系UAC0099がマルウェアに「核兵器を作りたい」の一文を仕込みAI解析を止めさせた件を扱う。 共通軸は「攻撃者が、ソフトの作り方・配り方・調べ方そのもの

  5. 5日前

    ルーター潜伏・AI侵入自動化・CISA認証情報流出【2026/09/01】

    中国系集団のルーター侵害、AI支援ツールを使うランサムウェア、署名済みソフトの悪用、CISAのGitHub流出など7件を解説します。 ▼ 今日のトピック ・ファイアアントがルーターで盗聴 ・オーロラがカーソルで侵入を自動化 ・CISAの認証情報が半年間公開 ▼ 参考記事・ソース ・The Hacker News https://thehackernews.com/2026/08/china-linked-fire-ant-hijacks-cisco.html ・BleepingComputer https://www.bleepingcomputer.com/news/security/cronos-blockchain-restarts-after-74-million-tectonic-exploit/ ・Krebs on Security https://krebsonsecurity.com/2026/07/lessons-learned-from-cisas-recent-github-leak/ #セキュリティ #サイバー攻撃 #ランサムウェア #ゆっくり解説

  6. 6日前

    Claude乗っ取り・870万人流出・ゾンビカード【セキュリティ 2026/08/31】

    ログイン済みセッションの窃取、空港予約情報の流出、WordPress脆弱性、期限切れVisaカードの悪用など7件を、仕組みと対策まで解説します。 ▼ 今日のトピック ・Claudeのログインセッション窃取 ・マンチェスター空港グループ870万人分の流出 ・WordPress人気プラグイン3種の脆弱性 ・TerminalFixと偽CAPTCHA ・スマートテレビの住宅用プロキシ化 ・期限切れVisaのゾンビカード攻撃 ・Braveの無料メールエイリアス ▼ 参考記事・ソース ・BleepingComputer「Claude sessions hijacked」 https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/ ・BleepingComputer「Manchester Airports hack」 https://www.bleepingcomputer.com/news/security/fulcrumsec-claims-manchester-airports-hack-theft-of-86-gb-of-data/ ・The Hacker News「Critical WordPress flaws」 https://thehackernews.com/2026/08/five-critical-wordpress-plugin-and.html ・The Hacker News「TerminalFix」 https://thehackernews.com/2026/08/terminalfix-uses-fake-cloudflare.html ・Krebs on Security「LG to Ban Residential Proxies」 https://krebsonsecurity.com/2026/07/lg-to-ban-residential-proxies-from-smart-tv-apps/ ・The Hacker News「Zombie Card Attack」 https://thehackernews.com/2026/08/zombie-card-attack-can-revive-expired.html ・BleepingComputer「Brave email aliases」 https://www.bleepingcomputer.com/news/security/brave-browser-adds-email-aliases-to-help-users-evade-tracking/ #セキュリティ #サイバー攻撃 #情報漏洩 #WordPress #Claude #ゆっくり解説 #ずんだもん

  7. 8月29日

    セキュリティニュース（2026年8月30日）

    セキュリティニュース（2026年8月30日） キーワード: マッケソン2億8400万レコード / ベルリン市Rhysida / GiveWP CVE202682222 / Cosmos EVM 572万ドル流出 / Unitree G1ロボットBLE乗っ取り / NECルーター認証欠如 / Android 17 ECH オープニング：2026年8月30日 — セキュリティニュース 本日は、医薬品卸大手マッケソンが音声フィッシングでOktaのシングルサインオンを突破され約2億8400万レコードが流出した件、ベルリン市の行政ネットワークがランサム攻撃を受け市長が支払いを拒否した件、WordPress寄付プラグイン「GiveWP」の認証不要のコマンド実行「CVE202682222」、共有モジュール「Cosmos EVM」の残高処理バグで6ブロックチェーンから約572万ドルが抜かれた件、二足歩行ロボット「Unitree G1 EDU」がBluetooth経由で乗っ取れる「CVE202676639/76640」、JPCERT/CC週報から見えるNECルーターの認証欠如とmacOS画面共有

  8. 8月28日

    セキュリティニュース（2026年8月29日）

    セキュリティニュース（2026年8月29日） キーワード: Microsoft398件パッチ / ownCloud CVE202349105 / Gitea CVE202660004 / ServiceNow最大深刻度3件 / 悪性ブラウザ拡張19個 / Snowflake恐喝有罪答弁 / Metabaseゼロデイ オープニング：2026年8月29日 — セキュリティニュース 本日は、マイクロソフトが8月に修正した398件の脆弱性と実際に悪用中のゼロデイ、2023年に修正済みのownCloudの穴がフィリピンの原子力研究機関から核関連資料を盗むのに使われた件、コード管理ソフトGiteaで8000台超が未修正のまま暗号資産マイニングに悪用されている件、ServiceNowのAI基盤に見つかった認証不要の最大深刻度3件、暗号資産を盗む不正なChrome・Edge拡張機能19個、クラウド分析基盤Snowflakeを狙った大規模恐喝でカナダ人が有罪を認めた件、日本でも悪用が確認されているMetabaseのSQLインジェクションの7本を扱う。 通底するのは「修正が出ている、あるいはとっ

すべて見る（76）

番組について

セキュリティインシデント・脅威・脆弱性・防御技術を、技術者にも一般人にもわかりやすくずんだもんと四国めたんが解説します。音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん

情報