News

人気ワークフロー自動化プラットフォームn8nに、最大深刻度（CVSSスコア10.0）のセキュリティ脆弱性（CVE-2026-21858、コードネーム「Ni8mare」）が発見されました。この脆弱性は、認証されていないリモート攻撃者が脆弱なイ...

オープンソースのワークフロー自動化プラットフォーム「n8n」は、セルフホスト版およびクラウド版の両方に影響を及ぼす、極めて重大なセキュリティ欠陥について警告を発しました。この脆弱性（CVE-2026-21877）はCVSSスコアリングシステ...

従来のセキュリティ手法は、マルウェアファイルやバイナリの検知に重点を置いてきましたが、現代の脅威はその前提を根底から覆しています。今日の攻撃の多くは、ファイルをドロップせず、古典的なアラートを発生させることもありません。代わりに、攻撃者はス...

デジタルトランスフォーメーションの波は、サイバーセキュリティの風景を根本的に変えつつある。特にWeb3領域においては、自動化と分散化が進むにつれ、ボット、AIエージェント、サービスアカウントといった「非人間型アイデンティティ」（NHI）の存...

オープンソースのワークフロー自動化プラットフォームn8nは、最大深刻度のセキュリティ欠陥について警告を発しました。この脆弱性（CVE-2026-21877）は、CVSSスコアリングシステムで最高値の10.0と評価されており、認証済みのリモー...

Web3エコシステムの急速な拡大に伴い、そのセキュリティ要件も進化しています。しかし、従来のセキュリティモデルは、依然として「ファイル」や「既知のインジケーター」に基づく検出に大きく依存しており、これが新たな脅威環境における深刻な盲点となり...

近年、AIとクラウドオートメーションの進化により、サイバーセキュリティの風景は劇的に変化しています。従来のエンタープライズ環境において、ボット、AIエージェント、サービスアカウントといった「非人間的アイデンティティ（NHI）」が指数関数的に...

オープンソースのワークフロー自動化プラットフォームn8nは、極めて深刻なセキュリティ脆弱性について警告を発しました。この脆弱性（CVE-2026-21877）は、CVSSスコアリングシステムで最高の10.0と評価されており、認証されたリモー...

Web3環境においても、従来のマルウェア対策が通用しない高度な攻撃が増加しています。現代の脅威は、バイナリやファイルとして環境に侵入するのではなく、既に存在する正規の内部ツール（スクリプト、リモートアクセス、開発ワークフローなど）を悪用して...

Web3セキュリティ専門誌として、重大なプライバシー侵害事案を報じます。Chrome Web Storeで公開されていた2つの悪意ある拡張機能が、合計90万を超えるユーザーの機密データを窃取していたことが判明しました。標的とされたのは、Op...