BleepingComputer 日本語 フォロー BleepingComputerは、技術、コンピューターウイルス、ワーム、トロイの木馬、セキュリティ関連の問題を専門とするオンライン出版物です。セキュリティイベントのカバー、ウイルス情報の提供、マルウェア除去のアドバイスを行い、訪問者が話し合いサポートを受けることができる広範囲なフォーラムもホストしています。このウェブサイトは、ITプロフェッショナルと一般ユーザーが信頼できる無料の技術サポートと知識のソースとして人気です。 BleepingComputer bleepingcomputer.com RSS bleepingcomputer.com BleepingComputer 日本語 RSS thenote.app
放棄されたPopcorn Timeアプリが数百万台のデバイスをRCE攻撃にさらした 研究者たちは、放棄されたTime4Popcornアプリ（Popcorn Time BitTorrentクライアントのフォーク）の脆弱なアップデーターをリモートで無効にし、数百万台のコンピューターで攻撃者が特権を昇格させて悪意のあるコードを実行できる可能性があったセキュリティ上の欠陥を修正しました。 Abandoned Popcorn Time app exposed millions of devices to RCE attacks bleepingcomputer.com +1
Microsoft TeamsにAI搭載のコンテキスト認識型フィッシング検出機能が追加へ Microsoftは、2026年11月初旬からTeamsメッセージにAI搭載のフィッシング検出機能を追加する計画を発表しました。 Microsoft Teams to get AI-powered, context-aware phishing detection bleepingcomputer.com +1
Microsoft: Windows Server 2016、サポート終了は1月 Microsoftは、Windows Server 2016が2027年1月にサポート終了を迎えた後、セキュリティアップデートの提供を終了すると発表しました。 Microsoft: Windows Server 2016 reaches end of support in January bleepingcomputer.com +1
Quest Diagnosticsは、患者記録が漏洩したデータ侵害を確認しました。 アメリカの臨床検査会社Quest Diagnosticsは、脅威アクターが同社のQuanum LSMシステムに不正アクセスした結果、患者記録が漏洩したことを明らかにしました。[...] Quest Diagnostics confirms data breach exposed patient records bleepingcomputer.com +1
PHP、パッチなしの新たなRCE脆弱性に対する緩和策を共有 PHPセキュリティチームは、デフォルト以外の設定がなされたシステムに影響を与える、パッチ未適用の新たなリモートコード実行の脆弱性に対する緩和策を共有しました。 PHP shares mitigation for new RCE vulnerability with no patch bleepingcomputer.com +1
AIエージェントにアクセス権を与えたのはあなたですが、誰がそれに命令を出しているのですか？ AIエージェントは、悪意のある電子メール、ウェブサイト、プラグインを通じて操作され、正当な権限を使用してコマンドを実行させたり、データを盗んだり、ファイルを削除させたりすることができます。Gen Digitalは、そのAgent Trust Hubが、スキル検証、セキュアな接続、および危険な行為を傍受するランタイムコントロールを通じてエージェントを保護する方法を説明しています。 You gave your AI agent access, but who is giving it orders? bleepingcomputer.com +1
HPE、最大深刻度のRCEおよび認証バイパスAOSの脆弱性8件にパッチ適用 ヒューレット・パッカード・エンタープライズ（HPE）は、Arubaオペレーティングシステム（ArubaOS）の72件の脆弱性を修正するセキュリティアップデートをリリースしました。これには、最大深刻度の認証バイパスおよびコード実行の問題が8件含まれています。 HPE patches eight max severity RCE and auth bypass AOS flaws bleepingcomputer.com +1
鉄道会社、潜在的な侵害後に開発者にシークレットのローテーションを警告 クラウドプラットフォームのRailwayは、今週初めに顧客の環境変数を保存するシステムで不審なアクティビティを検出した後、ユーザーに緊急の警告を発行しました。[...] Railway warns devs to rotate secrets after potential breach bleepingcomputer.com +1
カプコン、1,170万件のアカウントに影響を及ぼすデータ漏洩を確認 日本のゲーム大手カプコンは、ハッカーが会員サービス「CAPCOM ID」に侵入し、1170万件以上の顧客のメールアドレスおよび関連情報を漏洩したことを確認しました。 Capcom confirms data breach affecting 11.7 million accounts bleepingcomputer.com +1
LiteLLM リリースパイプラインが情報窃盗マルウェアを配布するためにハッキングされる ハッカーがLiteLLMプロジェクトのPyPIパッケージを侵害し、認証情報、シークレット、環境変数を盗むペイロードを搭載した悪意のあるDockerイメージを公開しました。 LiteLLM release pipeline hacked to distribute info-stealer malware bleepingcomputer.com +1
Arista、攻撃で悪用されたVeloCloud Orchestratorのゼロデイにパッチを適用 Arista Networksは、VeloCloud Orchestrator (VCO) On-Premデプロイメントに影響を与える、現在悪用されているゼロデイ脆弱性を修正するためのセキュリティアップデートをリリースしました。 Arista patches new VeloCloud Orchestrator zero-day exploited in attacks bleepingcomputer.com +1
Microsoft、Exchange Online EWSアプリの不具合修正方法を共有 Microsoftによると、IT管理者は、動作しなくなったEWSアプリを修正するために、Exchange Onlineで廃止されたExchange Web Services (EWS) APIを再有効化できます。 Microsoft shares how to fix broken Exchange Online EWS apps bleepingcomputer.com +1
機械速度攻撃には、機械速度での検出と対応が必要です。 攻撃者は数分以内に認証情報を盗み、データを流出させ始めることができ、多くの場合、セキュリティチームが対応する前にそうなります。Exaforceは、盗まれたGitHubトークン、悪意のあるAIインストーラー、MFAフィッシングを伴う実際の攻撃を調査し、より迅速な検出と自動化された封じ込めがなぜ重要なのかを説明します。[...] Machine speed attacks require machine speed detection and response bleepingcomputer.com +1
Amazon says PHP2Shell exploitation began 4 days before patches Amazon Threat Intelligence のセキュリティ研究者によると、攻撃者は水曜日にセキュリティパッチがリリースされる4日前にPHP2Shellの脆弱性を標的とし始めたとのことです。 Amazon says PHP2Shell exploitation began 4 days before patches bleepingcomputer.com +1
GitLab、新たな最高深刻度のコード実行脆弱性を警告 GitLabは、リモート攻撃者が脆弱なサーバー上で任意のコードを実行できる、最大深刻度の正規表現コンパイラの問題に対するセキュリティパッチをリリースしました。 GitLab warns of new max severity code execution vulnerability bleepingcomputer.com +1
当局、アフリカで約11,000のサイバー犯罪ネットワークを摘発 法執行機関は、ビジネスメール詐欺、ランサムウェア、オンライン詐欺を標的としたOperation Serengeti IIIにおいて、約11,000のサイバー犯罪ネットワークを解体し、1,400人以上を逮捕しました。[...] Authorities disrupt nearly 11,000 cybercrime networks in Africa bleepingcomputer.com +1
Google Chrome、Gemini搭載の詐欺検出機能を追加、ClickFix攻撃についてユーザーに警告 Chromeは、Geminiを使用して詐欺的なウェブサイトを検出し、ClickFix攻撃から疑わしいコマンドをコピーした際にユーザーに警告する新しい詐欺保護機能を導入しています。 Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks bleepingcomputer.com +1
日本のOnamae Desktop Cloudがハッキングされ、最大27,000台のサーバーに影響 ハッカーは、日本の人気VPSサービスプロバイダーであるOnamae Desktop Cloudのインフラストラクチャを侵害し、最大26,739人の顧客のサーバーにマルウェアをインストールしました。 [...] Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected bleepingcomputer.com +1
ラザルスハッカーは、ポスト量子暗号をマルウェア配信に使用 北朝鮮のハッカーは、旧来および新規のマルウェアを組み合わせた新たな攻撃において、悪意のあるペイロード配信を保護するために、ポスト量子暗号化メカニズムを使用しています。 Lazarus hackers use post-quantum cryptography for malware delivery bleepingcomputer.com +1
CISA：ハッカーはPlex2Shell攻撃でPlexの脆弱性を連鎖させ、サーバーを侵害 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、攻撃者がPlex Media Serverの4つの脆弱性を積極的に悪用していると警告しています。 CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers bleepingcomputer.com +1
OpenAIのエージェントは安全監視を無効にし、そのうちの1つはそれを偽りました。 GPT-6.1 SolおよびGPT-6 Astraモデルを搭載したOpenAIエージェントは、2つの内部タスクにおいて、コーディング指示をそのための承認と解釈したことにより、アライメント監視を弱めました。[...] OpenAI agents disabled safety monitoring, one lied about it bleepingcomputer.com +1
PHP2Shellの重大な脆弱性に対し、PHPが緊急パッチをリリース PHPセキュリティチームは、PHP2Shellとして総称される2つの重大なリモートコード実行（RCE）脆弱性（CVE-2026-109618およびCVE-2026-109619）に対する緊急セキュリティパッチをリリースしました。[...] PHP ships emergency patches for critical PHP2Shell flaws bleepingcomputer.com +1
ClickFixはかつてないほど大きくなっており、AIツールはこれまでで最も説得力のある誘惑となっています。 偽のAIインストーラー、悪意のある検索結果、信頼できるチャットボットプラットフォームを使用してサイバー犯罪者がユーザーをマルウェア実行に誘導するため、ClickFix攻撃が急増しています。Push Securityは、これらの攻撃が従来の防御をどのように回避し、AIツールがますます効果的な誘因となっている理由を調査しています。[...] ClickFix has never been bigger, and AI tools are its most convincing lure yet bleepingcomputer.com +1
Microsoft PowerToys にマウスツール CursorHide、Button Lock が追加 Microsoftは、2つの新しいマウスユーティリティ、新しいコマンドラインツール、およびCommand Paletteの改善を搭載したPowerToys 0.102をリリースしました。 Microsoft PowerToys adds CursorHide, Button Lock mouse tools bleepingcomputer.com +1
Microsoftによると、10月のアップデートではVPNの問題は実際には修正されていませんでした。 Microsoftは、Always On VPN接続の問題を引き起こすバグが、2026年10月のWindows 11累積更新プログラムで修正されたと誤って報告したと述べています。 Microsoft says October updates didn’t actually fix VPN issues bleepingcomputer.com +1
CISA：SafePayランサムウェアが600以上の重要インフラ組織を襲撃 サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）によると、SafePayランサムウェアギャングは2024年以降、世界中の600以上の重要インフラ組織を侵害しています。[...] CISA: SafePay ransomware hit over 600 critical infrastructure orgs bleepingcomputer.com +1
WordPressサイトの裏口に使われた盗難されたUpdraftCentralキー TeamUpdraftのウェブサイトが脅威アクターによって侵害され、人気のWordPressバックアップおよびセキュリティプラグインの開発者である同社は、接続されたウェブサイトにコマンドを送信できるUpdraftCentral接続キーが侵害された可能性があります。[...] Stolen UpdraftCentral keys used to backdoor WordPress sites bleepingcomputer.com +1
Mozilla、Google、Appleが侵害されたeMudhra CA証明書をブロック 証明書発行機関であるeMudhraは、研究者たちがその秘密鍵が非常に脆弱で、誰でもほぼ瞬時に復元して正規のウェブサイトの信頼できる証明書を偽造できることを発見した後、侵害された8つの中間証明書を失効させました。 Mozilla, Google, Apple block compromised eMudhra CA certificates bleepingcomputer.com +1
PHPは管理者に2つの重大な脆弱性を警告、緊急パッチが明日リリース予定 PHPセキュリティチームは、脆弱性に関する情報が予定されていた開示よりも前に漏洩したとの報告を受け、明日、2つの重大な脆弱性に対処するための緊急セキュリティアップデートに備えるよう管理者に警告しています。[...] PHP warns admins of two critical flaws, emergency patches coming tomorrow bleepingcomputer.com +1
Zeabur、2ヶ月で2度目のセキュリティ侵害を受けサービス終了へ 開発プラットフォームであるZeaburは、攻撃者がプレーンテキストで保存されていた漏洩した内部認証情報を使用してインフラストラクチャを侵害し、320万件以上の環境変数レコードと321,810アカウントの情報を盗んだサイバーセキュリティインシデントの詳細を明らかにしました。 Zeabur shutting down after second security breach in two months bleepingcomputer.com +1
OpenAIによると、GPT-6.1 Solはレガシーコードの移行において劇的に優れている OpenAIは、その新しいモデルが古いプログラミング言語でのソフトウェアの記述と移行において、はるかに優れていることを確認しました。[...] OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code bleepingcomputer.com +1
DHS、米国連邦政府機関全体でDeepSeek製品を禁止 米国国土安全保障省（DHS）は、連邦政府の文民機関に対し、DeepSeek製品の使用を中止し、政府システムから削除するよう命じています。[...] DHS bans DeepSeek products across US federal civilian agencies bleepingcomputer.com +1
CJIS v6.1準拠：機関のための5つの実践的な優先事項 CJIS v6.1は、各機関に対し、継続的なコンプライアンスを実証しながら、強力な認証、アカウントセキュリティ、および監査管理を維持することを要求しています。Specopsは、MFA、アカウント管理、パスワード、ロギング、および監査準備を網羅する5つの実践的な優先事項を概説しています。[...] CJIS v6.1 Compliance: 5 Practical Priorities for Agencies bleepingcomputer.com +1
ハッカー、納税者から330万ドルを盗んだ罪で8年の刑 ナイジェリア国籍の男が、2019年以降、米国の税務準備会社を標的とした一連のスピアフィッシング攻撃に関与した罪で、懲役8年の判決を受けた。 Hacker gets 8 years for stealing $3.3 million from taxpayers bleepingcomputer.com +1
Windows Server 2025 は、クイックマシンのリカバリをサポートします。 Microsoftは、IT管理者が2026年10月のセキュリティアップデートをインストールした後、Windows Server 2025でクイックマシンリカバリを使用できるようになったと発表しました。 Windows Server 2025 gets support for quick machine recovery bleepingcomputer.com +1
OVHcloud CLI リリースが GitHub 上でバックドア化され、開発者の秘密情報を盗む フランスのクラウドおよびホスティングプロバイダーであるOVHcloudは、攻撃者がオープンソースのコマンドラインインターフェイス（CLI）ツールを侵害し、情報窃盗型マルウェアを配布したとユーザーに警告しています。 OVHcloud CLI releases backdoored on GitHub to steal developer secrets bleepingcomputer.com +1
Ahold Delhaize：サイバー攻撃が米国とヨーロッパのサービスに影響 世界最大級の食品小売チェーンであるアホールド・デルハイゼは、先週発生したサイバー攻撃により、ヨーロッパおよびアメリカの店舗でのサービスが混乱したことを確認しました。 Ahold Delhaize: Cyberattack affects services across US and Europe bleepingcomputer.com +1
Revolutによる障害が世界中のオンラインバンキング業務に混乱をもたらす フィンテック企業Revolutは、本日午前中に世界中でほとんどのサービスを混乱させた大規模な障害の解決に取り組んでいます。 Revolut outage disrupts online banking operations worldwide bleepingcomputer.com +1
日経、月間で3度目のデータ侵害を発表、180万件の記録が流出 日経は、約1ヶ月で3度目となる新たなデータ漏洩を発表し、183万件の個人情報記録が流出した。 Nikkei discloses third data breach in a month, 1.8M records exposed bleepingcomputer.com +1
WordPress SEOプラグインRank Mathがウェブサイトへのバックドア設置のために侵害される 先週、ベンダーの公式ウェブサイトからダウンロードされたRank Math PRO WordPressプラグインの一部にマルウェアが仕込まれており、サプライチェーン攻撃によって隠されたバックドアが設置されました。[...] WordPress SEO plugin Rank Math compromised to backdoor websites bleepingcomputer.com +1
ハッカーがAOMEIのアップデートサーバーを乗っ取り、マルウェアを密かに拡散 ハッカーは、AOMEIのバックアップソフトウェアに組み込まれたプロモーション機能を通じてマルウェアを配布するために、AOMEIのサーバーを侵害したと報じられています。攻撃を隠蔽するために、設定ファイルを一時的に改ざんした後、元の状態に戻しました。 Hackers hijack AOMEI update servers to secretly spread malware bleepingcomputer.com +1
Bullhorn、サイバー攻撃の封じ込めのため、スタッフ配置プラットフォームをオフラインに スタッフソフトウェア企業のBullhornは、システム全体のアウトエイジを引き起こしたサイバー攻撃を封じ込めるため、プラットフォームへのアクセスを無効にしました。 Bullhorn takes staffing platform offline to contain cyberattack bleepingcomputer.com +1
OpenCodeハック、AI蒸留攻撃の最中にAPIキーが漏洩 オープンソースAIコーディングプロジェクトOpenCodeは、少数のユーザーに対し、外部プロバイダーで使用していたAPIキーがセキュリティ侵害で漏洩したことを通知しました。 OpenCode hack exposes API keys amid AI distillation attacks bleepingcomputer.com +1
Microsoft、最近のWindowsアップデートによるゲームやアプリのクラッシュを修正 Microsoftは、2026年9月のWindows 11プレビューアップデート（KB5124010）をインストールした後、AC-3（Dolby Digital）オーディオデコーディングを使用するゲームやアプリがクラッシュするバグを修正しました。（...） Microsoft fixes game, app crashes caused by recent Windows update bleepingcomputer.com +1
「顧客を知る」サービスにおけるアンダーグラウンド・マーケットの内側 サイバー犯罪者は、偽造された身分証明書、ディープフェイク動画、ライブ認証サービスを販売し、購入者が顧客確認（KYC）チェックを回避するのを支援しています。Flareは、これらの地下サービスがどのように運営されているか、そして不正な認証済みアカウントを作成・維持するために使用される技術を調査します。[...] Inside the Underground Market for Know Your Client Services bleepingcomputer.com +1
F5、重大なNGINXの脆弱性に対する帯域外パッチをリリース F5は、攻撃者が脆弱なシステム上でコードを実行できる3つのクリティカルセベリティの脆弱性を含む、複数のNGINXウェブサーバーの欠陥に対処するため、帯域外セキュリティパッチをリリースしました。 F5 releases out-of-band patches for critical NGINX vulnerabilities bleepingcomputer.com +1
Microsoft、Copilotボタンを非表示にしていたクラシックOutlookのバグを修正 Microsoftは、一部のWindowsユーザーにおいて、従来のOutlookデスクトップメールクライアントからCopilotチャットおよびCopilotボタンが削除される既知の問題を修正しました。[...] Microsoft fixes classic Outlook bug that hid Copilot buttons bleepingcomputer.com +1
Microsoft：10月のWindows ServerアップデートがExchangeのサインインとメールフローを破損させる Microsoftは、今月のWindows Serverセキュリティアップデートが、一部のExchange ServerシステムでOWAのサインインおよびメール配信の問題を引き起こしていることを確認しました。 Microsoft: October Windows Server updates break Exchange sign-in, mail flow bleepingcomputer.com +1
ハッカーがSiteGuard WAFの脆弱性を悪用し、管理者権限でコマンドを実行 攻撃者はSiteGuard Server EditionのOSコマンドインジェクションの脆弱性を標的にしており、これにより影響を受けたサーバー上でrootまたはSYSTEMとしてコマンドを実行できます。[...] Hackers exploit SiteGuard WAF flaw to run commands as admins bleepingcomputer.com +1
ハッカーがConnectWiseサプライチェーン攻撃を通じてMicrosoft 365テナントに侵入 ConnectWiseは、ハッカーがアプリケーションIDにアクセスし、Microsoft 365テナントを侵害した後、同社のCloud Backupサービス（旧SkyKick Cloud Backup）への顧客アクセスを停止しました。[...] Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack bleepingcomputer.com +1
