セキュリティ企業Eye Securityの研究者チームが、BitTorrentクライアント「Popcorn ...

AIエージェントや自律型ソフトウェアのリスクをモニタリングしているセキュリティ企業Forever ...

PHPのセキュリティチームは10月20日、2件の重大な脆弱性に対処する緊急セキュリティアップデートを21日にリリース予定であると告知。この告知は、両脆弱性に関する情報が、公式に予定されていた開示日よりも前に流出してしまったことを受けて行われている。

GitLabは21日、攻撃者がログインせずにセルフマネージド（自己管理型）サーバー上で任意のコードを実行できる脆弱性を修正した。

悪用されたFortinetの脆弱性、通信事業者への攻撃で展開されたFortiGate用インプラントとの関連が指摘される（CVE-2025-61624）｜Broadcom製Wi-Fiソフトウェアに16年来の脆弱性、第三者がルーターを乗っ取れる状態に ...

Silent PushはDiscordサーバー上で運営される北朝鮮の偽求人詐欺チャンネルを特定し、採用担当者に連絡を取って求人内容について問い合わせるとともに、その人物が本当に北朝鮮のITワーカーなのかどうかを確認しました。

仏大手スーパーへのサイバー攻撃、冷蔵設備に存在する脆弱性は数か月前から警告されていたことが明らかに｜ハッカーがD-LinkやUbiquitiの機器を乗っ取り、盗んだ帯域幅を再販（CVE-2024-3272、CVE-2024-3273他） ...

Drupalが先週、サポート対象となっている同コンテンツ管理システム（CMS）の全バージョンに存在する2件の重大な脆弱性を修正し、その詳細を公表した。 これらのバグはソフトウェアのコアに含まれるField ...

LiteLLMのリリースプロセスが何者かに侵害され、認証情報スティーラーマルウェアおよびRATを含んだ悪意あるバージョン（1.107.0）が配布されたという。SafeDep、Socket、StepSecurity、Upwindなどの ...

PAN-OSのRCE脆弱性、ゼロデイ攻撃で悪用される：CVE-2026-0322｜AIで発見されたLinuxカーネルのLPE脆弱性「Vghost」の技術的詳細をTencent Zhuque Labが報告：CVE-2026-74580 ...

アンソロピックのFrontier Red Teamの調査によると、データセンターを使うことなく商用IoTデバイス上で自己複製できる小型AIモデルが数か月以内に登場する可能性があるという。