LATEST最新記事
-
ほぼこもセキュリティニュース
- SSPRから開始される手口
- SSPRは、セルフサービスパスワードリセットです。いろいろな仕組みを利用する際に、パスワード認証を利用することになります。そして、この機能の広がりとともに、パスワードを忘れたしまった場合に対策する機構…
-
ほぼこもセキュリティニュース
- 偽のAppleセキュリティアップデート
- Appleのセキュリティアップデートは、iPhoneやMacなどのOSや標準アプリに見つかったセキュリティの弱点（脆弱性）を修正し、悪意ある第三者からのハッキングやデータ抜き取りを防ぐための重要な更新…
-
ほぼこもセキュリティニュース
- VMware Fusionの特権昇格
- VMware Fusionは、macOS上でWindows、Linuxなどの別のOSを仮想マシンとして実行できる、Broadcom社が開発した強力な仮想化ソフトウェアです。再起動することなく、macO…
-
ほぼこもセキュリティニュース
- NGINXの18年前からあった脆弱性
- NGINXは、世界中で広く使われているオープンソースのWebサーバソフトウェアです。軽量かつ高速で、特に大量の同時アクセスを効率よく処理できるため、Apacheなどの従来のサーバに代わって大規模サイト…
-
ほぼこもセキュリティニュース
- exploit開発競争
- 生成AIの周辺で、いろいろな取り組みが実施されています。その一つに、この取り組みがありました。exploit開発競争です。 研究者がEximに存在する脆弱性を発見しました。Eximは、Linuxなどの…
-
ほぼこもセキュリティニュース
- TONを使うTrickMo
- TrickMoは、Android向けのバンキングマルウェアです。TrickMoは新しいマルウェアではなく古くは2019年から観測されています。そんなTrickMoの、最近のバージョンでは、TONを使う…
-
ほぼこもセキュリティニュース
- JDownloaderの公式サイトの侵害
- JDownloaderは、Javaで書かれたダウンロードマネージャです。JDownloaderは通常のファイルをダウンロードできるだけでなく、MEGA.nzなどのオンラインファイルホスティングサービス…
-
ほぼこもセキュリティニュース
- openai/privacy-filterじゃないprivacy-filter
- openai/privacy-filterは、テキスト中の個人情報（PII）や機密情報を自動検知してマスキング（伏せ字化）するオープンウェイトの軽量モデルです。ローカル環境で動作し、128Kの長いコン…
-
ほぼこもセキュリティニュース
- 2026年4月なにが起きた？ほぼこも的セキュリティまとめ
- ※この記事の全文は、2026年4月に「ほぼこもセキュリティニュース」で取り上げた情報をもとに、生成AIによって要約・構成しています。 大型連休が明け、ようやく日常の業務リズムが戻ってきた5月上旬。連休…
-
ほぼこもセキュリティニュース
- TeamPCPを駆除するPCPJack
- PCPJackは、認証情報窃盗フレームワークです。侵害先に入り込み、現地で認証情報を収集して持ち出します。しかし、単に認証情報を持ち出すだけではありません。観測されたいくつかの動きを見てみましょう。 …