EGセキュアソリューションズ株式会社は10月14日、ホスト型WAF「SiteGuard Server ...

スマホやパソコンでいろいろなホームページを見ているとき、画面の一番上、URLの左隣に「小さな鍵のマーク」がついているのを見たことはありませんか？

日本マイクロソフト株式会社は14日、10月の月例セキュリティ更新プログラム（修正パッチ）を公開した。マイクロソフトではユーザーに対して、できるだけ早期に修正パッチを適用するよう呼びかけている。

同社によると、9月25日から外部の自動攻撃ツールによる不正アクセスの試行（SQLインジェクション）が集中的に行われており、件数は約1万件で、国内の100以上の回線を経由していたという。9月26日午後10時50分頃には、攻撃の一環として商品検索に特殊な ...

国立研究開発法人情報通信研究機構（NICT）脅威情報分析チームLETTICEは10月13日、国内で相次ぐ情報漏えい事案の原因の1つとして、公開アプリを解析して得た情報をもとに接続先のサーバーを狙う攻撃を特定し、「A2B攻撃」（App-to-Backend Attack）と名付けるとともに、その手法や対策について解説した。

AIエージェントがバイナリを解析・逆コンパイルできるオープンソースのMCPサーバー「REA」が登場しました。Claude Codeと組み合わせると、ソースコードのない古いWindowsアプリから構造を抽出して、今のWebアプリとして"再生"できます。

マジセミ株式会社は「SSL証明書「47日問題」到来」というテーマのウェビナーを開催します。 マジセミ株式会社 ■有効期間の大幅短縮で、更新頻度が8～12倍に増加 SSL/TLS証明書の有効期間は段階的に短縮され、2029年には最長47日となる予定です ...

スーパーの冷蔵庫が遠隔操作され食品廃棄仏約150店舗で温度上昇 ...

【プレスリリース】発表日:2026年10月05日J-Stream CDNext、認証局との連携機能により証明書管理を自動化〜有効期限短縮が進むSSL証明書管理の負荷を軽減〜株式会社Jストリーム（東証グロース4308、本社 : 東京都港区、代表取締役社長 : 石松 俊雄、以下「Jストリーム」）は、CDNサービス「J-Stream CDNext（ジェイストリーム・シーディーネクスト、以下CD ...

Gambit Securityは、AIエージェントを使う攻撃で多数の通販事業者が侵害されたと報告した。被害はカード情報計60万件超もの窃取やスキマー設置、データ消失などで標的1社当たりの費用は平均25.46ドルだった。

自律型AIエージェントが数百のECサイトを自動攻撃している実態が明らかになった。1標的あたり約4000円の低コストで脆弱性探索から情報窃取まで全自動で実行するという。少なくとも27社で侵害が確認され、61万件超のカード情報流出が判明したとのこと ...

SonicWall SMA1000にCVSS 10.0の認証前SSRF「CVE-2026-102255」など4件の脆弱性。SMA 6210・7210・8200vが対象で、12.4.3-03670または12.5.0-03082以降への更新が必要 ...