攻撃手法

広告を表示しただけでスパイウェア感染 新たな攻撃手法「AdFection」が報告

カナダ・トロント大学の研究機関Citizen Labは10月15日、標的型広告の表示を通じて端末をスパイウェアに感染させる攻撃「AdFection」の調査結果を公表した。

連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes

JPCERT/CCは、2026年10月8日に、国内の複数の組織で相次いで公表された不正アクセスによる個人情報などの漏えい被害に関する注意喚起を公開しました。 JPCERT/CCでは、複数の組織と...

OpenAIやGoogleの画像生成AIは簡単に騙されてヌード画像を生成してしまうと研究者が指摘

セキュリティ研究企業のWhite Circleが、OpenAIやGoogleの画像生成AIの安全対策を回避し、性的な画像などを生成させる新たな攻撃手法「RISE」を発表しました。検証では、Ope...

サイバー攻撃多発で緊急の関係省庁会議 国家サイバー統括室で情報集約

内閣官房の国家サイバー統括室は8日、頻発する不正アクセスなどによる情報漏えいの問題に関して、全府省庁を集めた関係省庁会議を開催した。サイバー統括室は、各府省庁から現状の取り組みの報告を受けたほか...

相次ぐ不正アクセスで3つの攻撃手法 専門機関が注意呼びかけ

不正アクセスで個人情報が流出する被害が相次いでいることを受けて、情報セキュリティーの専門機関がこれまでに確認されている3つの攻撃手法を公開し、企業などに注意を呼びかけています。

国内で情報漏えい被害が相次ぐ JPCERT/CCが攻撃手法と対策を公表

JPCERTコーディネーションセンター(JPCERT/CC)は8日、国内の企業や組織で相次いでいる不正アクセスについて注意喚起を公表した。9月前後から個人情報などの漏えい被害が相次いでおり、既知...

JPCERT/CC、相次ぐ不正アクセス事案について攻撃手法や対策をまとめたページを公開

CloudflareがリモートSpectre攻撃に成功、Workersから機密情報を最大12bit/秒で読み出す

Cloudflareが本番環境のCloudflare WorkersでリモートSpectre攻撃を再現し、別のWorkerに保存したJWTトークンを最大12bit/秒、99％を超える精度で読み出...

攻撃手法から学ぶ OAuth セキュリティベストプラクティス

OAuth における代表的な攻撃手法とその対抗策を最新のベストプラクティスに基づいて解説します。

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの佐藤(@Nick_nick310)です。 これまで公開した記事にて、GitHub Actionsにおけ...