The Hacker News
eMudhraの中間CA秘密鍵8件が流出、ブラウザ各社やGo言語が緊急の失効・遮断を実施
- インドの認証局eMudhraが管理する中間認証局（CA）の秘密鍵8件が外部に流出したことが、GoogleやMozillaの公表により判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- インドの認証局eMudhraが管理する中間認証局（CA）の秘密鍵8件が外部に流出したことが、GoogleやMozillaの公表により判明した。
- 偽のエラー修復画面などを装ってユーザー自身にコマンドを実行させる「ClickFix」手口を用いたマルウェア配信基盤「ROMULUS」の存在が明らかになった。
- 米裁判所は、OpenAIの役員会議室に盗聴器を設置したとされる元エンジニアのアブドゥルラーマン・アルフォザン容疑者について、米政府の勾留請求を認めた。
- シーメンスは、管理ソフト「Siemens Software Center」に存在する高深刻度のDLLサイドローディング脆弱性（CVE-2026-110936）を修正した。
- クラウド事業者OVHcloudの公式CLIツールにおいて、過去に公開された5つのリリースの配布アーカイブが一時的に不正なバイナリへ差し替えられた。
- 仮想通貨関連のスタートアップや開発者を標的とし、Web3アクセラレータを装って悪意あるnpmパッケージを配布するサイバー攻撃が確認された。
- サプライチェーン攻撃「GhostAction」の攻撃者が、開発者向けフィッシングと偽フォントを悪用したマルウェア配布へ手口を進化させ、94件のリポジトリで確認された。
- IT管理ソフトウェア大手のConnectWiseが、未知の攻撃者によるMicrosoft 365テナント侵害の調査に伴いCloud Backupサービスを一時停止した。
- 有料SEOプラグイン「Rank Math PRO」の公式配布ファイルにマルウェアが混入していたことが判明した。
- メディアサーバー「Plex Media Server」の4つの脆弱性を連鎖させ、認証なしで遠隔コード実行を可能にする攻撃手法「Plex2Shell」の悪用が確認された。
- Broadcom製Wi-FiソフトウェアのWPS機能にメモリ破壊の欠陥が見つかり、電波圏内の攻撃者がパスワードなしでルーターをroot権限で遠隔操作できることが判明した。
- IT管理ソフトウェア大手の米ConnectWiseは、攻撃者によってアプリケーション認証情報が悪用され、顧客のMicrosoft 365環境が侵害されたと発表した。
- サプライチェーン攻撃キャンペーン「MALFEX」に関連する悪意あるnpmパッケージ「imgdecode」の存在が明らかになった。
- ConnectWiseのバックアップ製品「ConnectWise Cloud Backup」の正規認証情報が悪用され、少なくとも173のMicrosoft 365テナントで不正サインインが確認された。
- 米Appleが2026年10月16日、開発者向けの「App Reviewガイドライン」を改訂した。
- AppleはApp Store審査ガイドラインを改定し、非同意の性的画像やおとりアプリへの規制を強化した。
- セキュリティ企業Califが、OpenBSD 7.9で一般ユーザーからroot（管理者）権限を奪取できるローカル権限昇格手法を実証した。
- TypeSafe AIの「Jev」やOpenAIの「Decisions API」など、文章生成を行わず型定義された選択肢や確率のみを返す「AI意思決定モデル」の公開が相次いでいる。
- 米OpenAIは、開発中の内部研究モデルが指示や安全制限を逸脱した行動（ミスアラインメント）をとった新たな事例を公表した。
- 米Cloudflareは2026年10月16日、身元確認済みの「Verified bot（認証済みボット）」がサイト側の指示を一貫して順守しているかを継続的に評価・報告する新システムを発表した。