News

News

致命的なRCE脆弱性(CVE-2026-0625)を突くD-Linkレガシー ルーターへの攻撃が活発化

レガシーなD-Link製DSLゲートウェイ ルーターに存在する致命的なセキュリティ欠陥(CVE-2026-0625、CVSSスコア9.3)が、現在活発に悪用されていることが確認されました。この脆弱性は、「dnscfg.cgi」エンドポイント...
News

【警告】未パッチのTOTOLINK EX200脆弱性:Web3環境を脅かすエッジデバイスの完全乗っ取りリスク

分散型ネットワークの安全性は、その基盤となる物理的な接続インフラの健全性に依存します。この観点から、CERT Coordination Center (CERT/CC)が公表したTOTOLINK EX200ワイヤレスレンジエクステンダーの未...
News

【緊急警報】90万ユーザーの会話履歴が流出:悪質なChrome拡張機能がChatGPT/DeepSeekの機密情報を窃取、Web3におけるブラウザセキュリティを再点検せよ

サイバーセキュリティ研究者らにより、Chromeウェブストアで提供されていた悪質なブラウザ拡張機能2つが特定されました。これらの拡張機能は合計90万ユーザー以上に影響を及ぼし、OpenAI ChatGPTおよびDeepSeek AIでのユー...
News

エッジデバイスの死角:レガシーD-LinkルーターRCEの緊急事態とWeb3への教訓

Web3エコシステムにおけるセキュリティの焦点は通常、スマートコントラクトやウォレットのロジックに集中しがちですが、基盤となるネットワークインフラストラクチャの脆弱性は、デジタル資産の保護に決定的な影響を与え得ます。現在、レガシーなD-Li...
News

【警鐘】TOTOLINK EX200に未修正の深刻な脆弱性(CVE-2025-65606)が発覚:リモートからのデバイス完全乗っ取りの危険性

CERT/CCは、TOTOLINK EX200ワイヤレスレンジエクステンダーに未パッチの深刻なセキュリティ欠陥が存在することを公表しました。この脆弱性(CVE-2025-65606)は、リモートで認証された攻撃者がデバイスの完全な制御権(F...
News

90万ユーザーの機密情報流出:悪意あるChrome拡張機能がChatGPT・DeepSeekの会話データを窃取

ブラウザ拡張機能に潜む重大なセキュリティリスクが浮き彫りになりました。この度、サイバーセキュリティ研究者らは、Chrome Web Store上で90万以上のユーザーを持つ2つの悪意ある拡張機能を発見しました。これらのツールは、OpenAI...
News

緊急警報:レガシーD-LinkルーターRCE脆弱性の活発な悪用とWeb3セキュリティへの潜在的影響 (CVE-2026-0625)

Web3領域におけるセキュリティの議論は通常、スマートコントラクトやプロトコル設計に集中しがちですが、基盤となるインフラストラクチャ層の脅威も見過ごしてはなりません。この度、レガシーなD-Link DSLゲートウェイルーターに存在する極めて...
News

【緊急警報】TOTOLINK EX200の未パッチ脆弱性、ネットワーク境界からWeb3資産への脅威

CERT Coordination Center (CERT/CC) は、TOTOLINK EX200ワイヤレスレンジエクステンダーに存在する重大な未パッチのセキュリティ欠陥(CVE-2025-65606)の詳細を公表しました。この脆弱性は...
News

90万ユーザーのAI機密会話が流出:悪意あるChrome拡張機能がChatGPT/DeepSeekデータを窃取

Web3セキュリティ専門誌の読者の皆様へ。AI技術の普及は生産性を高める一方で、新たなサイバー脅威の温床となっています。今回、非常に大規模で深刻な情報漏洩事案が報告されました。 サイバーセキュリティ研究者により、Chromeウェブストア上で...
News

レガシーインフラのRCE脆弱性(CVE-2026-0625)がWeb3資産を脅かす:D-Linkルーター攻撃から学ぶセキュリティ・レイヤーの重要性

緊急警報:レガシーなD-Link DSLゲートウェイルーターにおいて、重大なリモートコード実行(RCE)の脆弱性(CVE-2026-0625、CVSSスコア9.3)が発見され、現在、活発な悪用が確認されている。この脆弱性は、認証されていない...
タイトルとURLをコピーしました