#サイバーセキュリティ

1.49億件のアカウント情報流出が発覚。Gmail、Facebook、Binanceなどのログイン情報が公開状態にありました。インフォスティーラー型マルウェアによる自動収集の脅威と、安価に利用できる犯罪インフラの実態を解説します。

2026年1月23日、内部監査により公式保管中の暗号資産がフィッシング攻撃で流出した可能性が浮上。資産管理の脆弱性と今後のセキュリティ対策について解説します。

マサチューセッツ州で、IoTデバイスのセキュリティアップデート終了日の明示を義務付ける「コネクテッドデバイス法案」が提出されました。ゾンビ・ガジェット化によるサイバー攻撃リスクを抑え、消費者の権利を守るための新たな規制の動きを解説します。

cURLの開発者ダニエル・ステンバーグ氏が、AI生成の低品質な報告急増により脆弱性報酬プログラムの廃止を発表。オープンソースプロジェクトが直面するAIスロップ問題と、メンテナーの負担、今後のセキュリティへの影響を解説します。

2028年の米大統領選に向け、一人が数千のAIアカウントを操る「AIスウォーム」の脅威がScience誌で警告されました。人間と見分けがつかないこの技術は、民主主義の根幹を揺るがす可能性があります。

ICE ListがDHS職員4,500名の情報を公開。WIREDの調査で情報の90%がLinkedIn由来と判明しました。DHSはドクシングとして法的措置を警告しています。

アイルランド政府が、暗号化通信の傍受を可能にする「スパイウェア監視法案 2026」を提出。 Signal等の暗号化アプリも対象となります。国家の安全保障とプライバシーのバランスを巡る新たな議論を解説します。

アンダーアーマーで最大7,200万人分の顧客データが流出した可能性があります。ハッカー集団「エベレスト」の関与が疑われ、氏名や購入履歴が含まれていると報じられています。2026年現在の最新状況を解説します。

1Passwordがフィッシング対策機能を導入。URLの不一致を検知し、平均480万ドルの被害をもたらすフィッシング攻撃からユーザーを守ります。オートフィルの停止と警告表示で安全性を向上。

2026年の最新研究により、175以上のサービスでSMS認証の脆弱性が判明。容易に推測可能なリンクが悪用され、数百万人のプライバシーが危険にさらされています。利便性とセキュリティのバランスが問われています。

オンラインメンタリングサイトUStriveで23万件以上の個人情報が流出。UStrive 個人情報漏洩 2026の背景にあるGraphQLの設定不備と、子供たちのデータ管理におけるリスクを詳しく解説します。

CovertLabsのプロジェクト「Firehound」により、AIアプリのデータ漏洩リスクが明らかになりました。ワースト10の多くをAIアプリが占めており、メールアドレスやチャット履歴が流出している実態を解説します。