641Googleからの新しいAndroidマルウェアAndroid 8以降 の端末に新種のウイルス「ADV」が 世界中で感染拡大 Google公式サービス であるPlay Protectが 感染経路 となっている疑惑 Googleによる開発者登録制度 ...111日前|原文(f-droid.org)
642AppleがMacBookとiPadの価格を20%引き上げSecurity Verification に関するエラー情報の概要 JavaScript や Cookie の有効化が必要な状況 403エラー の発生理由の説明 サポートチームへの 問い合わせ時の情...118日前|原文(ft.com)
643AI企業、ワシントンでのロビー活動に過去最高額を支出FT.com のページ閲覧時に セキュリティ検証エラー が発生 JavaScript や クッキー の有効化が必要 403エラー および ChallengeRequest ID が表示 問題解決には ...86日前|原文(ft.com)
644ブリティッシュ・エアウェイズの無料WiFiを解放するBritish Airwaysの無料「Messaging」WiFiを利用した体験談 SNI（Server Name Indication）による接続制御の仕組みを解析 SNIを偽装しプロキシ経由で任意...362日前|原文(saxrag.com)
645GitLost: GitHubのAIエージェントを騙してプライベートリポジトリを漏洩させたNoma Labs は、 GitHub Agentic Workflows に重大なプロンプトインジェクション脆弱性「 GitLost」を発見 攻撃者は パブリックリポジトリのIssue投稿 だけでプ...105日前|原文(noma.security)
646行動の呼びかけ：FCCのKYC制度を止めようRobocalls 対策としてのFCCのKYC強化案が提案 一般利用者への 過剰な身元確認 義務化の危険性 プライバシー侵害 ・社会的弱者への影響拡大の懸念 犯罪抑止効果は限定的で、 実害は合法利用者...131日前|原文(blog.lopp.net)
647ピーター・ノイマンが亡くなりましたPeter Neumann 氏が逝去されたという悲報が Multicsメーリングリスト で伝えられた。 彼は コンピュータセキュリティ 分野や音楽など多方面で活躍した。 ご家族に見守られながら、 Sa...155日前|原文(tuhs.org)
648Linux用のLittleSnitchLittle Snitch for Linux の導入から利用方法、設定、制限事項までを解説。 ユーザーインターフェース の起動方法や主要機能の使い方を説明。 ブロックリストや独自ルール の管理方法を...196日前|原文(obdev.at)
649完全な開示：第三（および第四）の「Azure」サインインログバイパスが発見されましたAzure Entra ID のサインインログバイパス脆弱性の詳細解説 GraphNinja と GraphGhost、さらに GraphGoblin など複数のバイパス手法の紹介 バイパス手法の利用...216日前|原文(trustedsec.com)
650AnthropicがClaudeのAIの行動を隠そうとする。開発者たちはそれを嫌っているAnthropic のAIコーディングツール Claude Code の進捗出力仕様変更 ファイル名の表示が デフォルトで非表示 に 開発者から 情報隠蔽への反発 が発生 セキュリティ・効率・コスト面...247日前|原文(theregister.com)
651ChatGPTコンテナは、bashを実行し、pip/npmでパッケージをインストールし、ファイルをダウンロードできるようになりました。ChatGPTのコンテナ機能 が大幅アップグレード Bashや多言語コードの実行 が可能に 外部パッケージのインストール やファイルダウンロードが容易 container.downloadの安全性 と...268日前|原文(simonwillison.net)
652MCPは分散システムから得た貴重な教訓を無視しているModel Context Protocol (MCP) はAIツール連携の標準化を目指すが、 分散システムの歴史的教訓 を無視。 運用面の堅牢性 よりも 導入の容易さ を重視し、企業利用で致命的な欠...438日前|原文(julsimon.medium.com)
653DrawAFish.com ポストモーテムDrawAFish.comで発生した約6時間のインシデントについての振り返り。 主な被害はユーザー名の悪用と不適切な魚イラストの承認。 原因は過去漏洩済みの管理者パスワードや認証不備、JWTの実装ミス...443日前|原文(aldenhallak.com)
654マンダー・ディフリン – クローンのオフィスを運営するためのエージェントハーネスMunder Difflin は、エージェントCLIをラップし、個人のワークフローや記憶を持つ クローン を各メンバーのマシン上に作成。 コードや鍵、個人情報 はローカルから出ず、 E2E暗号化 で安...60日前|原文(munderdiffl.in)
6551万件のGitHubリポジトリでトロイの木馬マルウェアを配布していることを発見しました2026年6月18日、GitHub上で大規模なマルウェア配布キャンペーンを発見 10,000件以上のリポジトリがTrojanマルウェアを配布していることを特定 これらのリポジトリは異なる名前・コントリ...125日前|原文(orchidfiles.com)
656HNに知らせる: Fiverrが顧客ファイルを公開し、検索可能にしていたFiverrはCloudinaryを利用してPDFや画像を処理し、成果物をクライアントとワーカー間で共有。 Cloudinaryの署名付きURL機能を使わず、公開URLで機密ファイルを配信。 公開され...190日前
6576日間およびIPアドレス証明書が一般提供開始されましたLet's Encryptが 短期間有効な証明書 および IPアドレス証明書 の一般提供を開始。 短期間証明書は 160時間（約6日間） の有効期限。 証明書失効の問題点 を改善し、セキュリティを強化...278日前|原文(letsencrypt.org)
658ピクスナッピング攻撃Pixnapping は、Androidアプリやウェブサイトの画面情報を盗み出す新たな攻撃手法 主要なAndroidデバイス （Google PixelやSamsung Galaxy）で実証済み 権限...371日前|原文(pixnapping.com)
659新しいLinuxのudisksの脆弱性により、攻撃者が主要なLinuxディストリビューションでroot権限を取得可能にLinux主要ディストリビューション に影響する2つの ローカル権限昇格脆弱性 が発見 openSUSE Leap 15 および SUSE Linux Enterprise 15 のPAM設定ミスと ...488日前|原文(bleepingcomputer.com)
660Tendaファームウェア（複数のバージョン）に隠れた認証バックドアが含まれているTenda製ファームウェア に管理者権限の 認証バックドア が存在 攻撃者は CVE-2026-11405 を悪用し、パスワード不要で管理権限を取得可能 影響を受ける複数のバージョンが特定済み 修正パ...106日前|原文(kb.cert.org)