セキュリティ カテゴリの記事一覧
マネーフォワードのGitHub不正アクセス。ソースコード流出とカード情報漏えい
マネーフォワードが2026年5月1日、ソフトウェア開発・システム管理に利用するGitHubの認証情報が漏えいし、第三者の不正アクセスでリポジトリ（ソースコードなどの保管庫）がコピーされたと発表しました。影響範囲として公表されているのは、コピーされたリポジトリ内のソースコードと、リポジトリに含まれていたファイル内に記された個人情報の一部です。具体的には、マネーフォワードケッサイの「マネーフォワード ...
海も狙われる時代へ。楽天シンフォニー、船舶の設計から運用まで守る「Rakuten Maritime」拡充
船もサイバー防衛の時代。楽天シンフォニーは2026年4月27日、船舶向けサイバーセキュリティソリューション「Rakuten Maritime」の機能を拡充したと発表しました。船舶サイバーセキュリティ企業のCydome Security Ltd.、船舶設計・文書管理向けAIソリューションを提供するLattice Inc.と、それぞれパートナーシップを締結しています。Rakuten Maritimeは...
LINE、重大不具合「誤入力パスワードが上書き」を約1年放置
勝手に重要パスワードが変えられていた。LINEヤフーは2026年4月21日、有料会員サービス「LYPプレミアム」の「プレミアムバックアップ」利用開始時に、LINEアカウントのパスワードが意図せず更新されるケースがあったと公表しました。不具合の中身がなかなかえげつないんです。プレミアムバックアップを使い始めるとき、LINEアカウントのパスワード確認画面が表示されます。ここでユーザーが誤ったパスワード...
Apple、「動画を見るだけで稼げる」アプリ「Freecash」をApp Storeから削除
「TikTokで稼げる」の末路。「TikTokを見るだけで最大時給35ドル」。そんなうまい話、あるわけないですよね。Appleが、データ収集アプリ「Freecash」をApp Storeから削除しました。TechCrunchが伝えています。Freecashは、TikTok広告を大量に打って「動画をスクロールするだけで稼げる」と宣伝し、2026年1月には米App Storeランキング2位にまで上り詰...
北朝鮮がOpenAIに攻撃か。Mac版ChatGPTは直ちにアプデ必要に
北朝鮮の影がChatGPTに忍び寄っていた。MacでChatGPTなどのOpenAI製アプリを使っている人は、今すぐアップデートしてください。OpenAIが、macOS向けの自社アプリについてセキュリティ上の理由から最新版への更新を呼びかけています。対象となるアプリはChatGPT Desktop、Codex App、Atlas、Codex CLIの4つです。原因は、開発に使われていたサードパーテ...
まるでマルウェア。Adobe、勝手にhostsファイルを改竄
まさかのhostsファイル無断改変。Adobe Creative Cloudを利用する一部ユーザーの間で、hostsファイルにAdobe関連のエントリが知らないうちに追記されていたとの報告が相次いでいます。海外メディアも報じ始めているほか、Adobe Communityにも同様の報告が寄せられています。報告されているエントリは次のとおりです。## Adobe Creative Cloud WAM ...
【悲報】国家級「iPhoneハッキングツール」、流出。
国家級iPhone攻撃ツールがGitHubに流出。国家レベルの攻撃者や商用監視ベンダーが使ってきた高度なiPhone向けエクスプロイトが、GitHubに流出しました。TechCrunchなどが伝えています。「DarkSword」は、6つの脆弱性を連鎖的に悪用するエクスプロイトチェーン（複数のセキュリティ上の穴を数珠つなぎに突破して攻撃を成立させる手法）です。Googleは対応範囲をiOS 18.4...
シャープ製ルーター8機種に脆弱性、認証なしで管理者パスワード推測の恐れ
認証なしで管理者パスワードが推測可能に。JVNは3月25日、シャープ製ルーター計8機種に「重要な機能に対する認証の欠如」の脆弱性が存在すると公表しました。CVE番号はCVE-2026-32326、CVSS v3.0基本値は5.7、CVSS v4.0基本値は6.9です。CVSSとは、脆弱性の深刻さを0から10の数値で表す国際的なスコアリング指標です。今回のスコアは5.7〜6.9で、中程度のリスクに分...
録音妨害をうたう小型デバイス「Spectre I」、予約受付を開始
Deveillanceが、周囲のマイクによる録音を妨害するとうたう小型デバイス「Spectre I」の予約受付を開始しました。公式サイトによると、予約金は返金可能な1199ドル。出荷は2026年後半を予定しており、FAQでは2026年8月ごろが目安だそうです。Android Authorityが伝えています。Spectre Iは、持ち運びできる音声セキュリティデバイスとして開発が進んでいる製品です...
Chromeにゼロデイ脆弱性、Googleが緊急対処
世界で最も使われているウェブブラウザで、すでに実環境で悪用が確認された脆弱性が見つかりました。Googleは3月12日と13日、Chromeに存在する2件のゼロデイ脆弱性に対処する緊急セキュリティアップデートを公開しました。Chrome利用者は世界で約35億人規模とされます。Forbes JAPANが伝えています。今回修正された脆弱性は、CVE-2026-3909とCVE-2026-3910の2件...
Qualcommブートローダーに署名未検証の脆弱性、メーカーの解錠手続きを完全迂回
「セキュアブート」が署名を見ていなかった。Android端末のブートローダーアンロックは、カスタムROMやroot化を目指すユーザーの登竜門です。特にXiaomiは近年、解錠手続きを厳格化し待機期間を長く設けるなど、ハードルを積み上げてきました。そのXiaomiの牙城を、Qualcommのブートローダーに潜む脆弱性が根底から揺さぶっています。Android Authorityが伝えています。「Qu...
