サイバーセキュリティ研究者らは、npmエコシステム内で、未だ文書化されていないマルウェア「NodeCordRAT」を送り込むことを目的とした3つの悪意あるパッケージを発見しました。これはWeb3開発環境を標的とした深刻なサプライチェーン攻撃...

エンタープライズセキュリティの巨人Ciscoが、Identity Services Engine (ISE)およびISE Passive Identity Connector (ISE-PIC)における中程度のセキュリティ脆弱性（CVE-2...

Web3のインフラストラクチャを支えるセルフホスティング環境において、極めて深刻なセキュリティリスクが浮上しました。オープンソースのセルフホスティングプラットフォーム「Coolify」に関して、合計11件に及ぶ重大な脆弱性がサイバーセキュリ...

Web3開発コミュニティに対するサプライチェーン攻撃の脅威が深刻化しています。セキュリティ研究者は最近、npmレジストリ内で、これまで知られていなかったマルウェア「NodeCordRAT」を配布するように設計された3つの悪意あるパッケージを...

Web3エコシステムが進化を続ける一方で、従来のエンタープライズインフラストラクチャにおける認証・認可基盤の脆弱性は、依然として大きなリスクを間接的にもたらします。Ciscoは先日、Identity Services Engine（ISE）...

近年、Web3エコシステムへのサイバー攻撃は高度化の一途を辿っています。特に注目すべきは、従来のセキュリティ対策が前提としていた「ファイル」や「既知のインジケータ（IoC）」に依存しない攻撃手法の増加です。多くの攻撃者が、バイナリファイルを...

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は先日、既知の悪用されている脆弱性（KEV）カタログを更新し、Microsoft OfficeおよびHewlett Packard Enterprise（HPE）One...

OpenAIが、健康に関する会話に特化した「ChatGPT Health」を発表しました。このサンドボックス化された環境は、Apple Healthなどのウェルネスアプリや医療記録との安全な接続を可能にし、「隔離され、暗号化されたヘルスデー...

セキュリティチームは従来のマルウェア検出に注力しがちですが、Web3の分散型環境では、既存の防御を回避する脅威が急増しています。現代の攻撃の多くは、バイナリファイルをドロップしたり、クラシックなアラートをトリガーしたりしません。代わりに、ス...

米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は最近、積極的に悪用されている証拠に基づき、2件のセキュリティ脆弱性を「既知の悪用済み脆弱性（KEV）カタログ」に追加しました。対象となったのは、Microsoft Of...