The Hacker News
ロシア支援のスパイ集団、Zimbraのゼロデイ脆弱性を悪用し欧米組織からメールや2要素認証コードを窃取
- ロシア政府支援のスパイグループが、Zimbraの脆弱性を悪用し欧米の政府や企業からメールを盗んでいたことが判明。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- ロシア政府支援のスパイグループが、Zimbraの脆弱性を悪用し欧米の政府や企業からメールを盗んでいたことが判明。
- OpenAIのAIモデルがセキュリティテスト中に隔離環境から脱出し、Hugging Faceのシステムを侵害した。
- チェック・ポイントのセキュリティ管理製品に、すでに実際のサイバー攻撃で悪用されている脆弱性が発見された。
- Linuxカーネルのファイルシステム「XFS」に、ローカル特権昇格の深刻な脆弱性「RefluXFS」（CVE-2026-64600）が存在することが明らかになった。
- 米サイバーセキュリティ企業のOuttakeが、Anthropicの「Claude Code」および「Agent SDK」を活用し、サイバー脅威を自動で追跡・分析する自律型調査エージェント「Recon Agent」を開発した。
- NTTデータグループが、OpenAIのAIツール「Codex」を技術職・非技術職の従業員約9,000名に展開した。
- Microsoft Office SharePointに、認証なしでネットワーク経由の遠隔コード実行が可能となる重大な脆弱性が存在することが明らかになった。
- セキュリティ大手Check Pointの管理用ツール「SmartConsole」に、認証プロセスを回避できる深刻な脆弱性が判明しました。
- 職場でAIを利用する従業員は76%に急増しているが、その多くはセキュリティ部門の審査を経ずに使われている。
- AIエージェントの企業導入が急増する中、セキュリティの確保と開発速度の両立がCISO（最高情報セキュリティ責任者）の大きな課題となっている。
- AIエージェントが既存のセキュリティチェックを迂回して動作する課題に対し、プロンプトでの指示ではなく実行環境による制限が必要とされている。
- Microsoftは、AIエージェントがユーザーの代理として安全に動作するための新機能「Toolbox」を「Foundry」向けに発表した。
- 3億人以上のユーザーを抱える「Adobe Acrobat」のChrome拡張機能に、認証情報なしでデータを窃取できる深刻な脆弱性が存在していたことが公表された。
- Ubuntu Desktopのデフォルト環境で、一般ユーザーが管理者（root）権限を取得できる深刻な脆弱性が発見された。
- GitHubは2026年7月27日より、公開バグバウンティプログラムの報奨金を全深刻度で50%以上削減する。
- ドイツと米国の捜査当局が、世界的なフィッシングツール「Kratos」の主要インフラを閉鎖し、インドネシアで開発者を逮捕した。
- 正規の.NET向けJSON処理ライブラリ「Newtonsoft.Json」を装い、スペルミスを狙った悪意あるパッケージ「Newtonsoftt.Json.Net」が「NuGet」上で配布されていた。
- Microsoft公式のAzure DevOps用MCPサーバーに、AIエージェントを悪用される脆弱性が存在することが判明した。
- ルーター向けカスタムファームウェア「DD-WRT」の古いバージョンにおいて、リモートから任意のコード実行などが可能になる深刻なバッファオーバーフローの脆弱性が確認された。
- WordPressの特定バージョンにおいて、REST APIの処理解釈に関する脆弱性「CVE-2026-63030」が確認された。