#supply-chain
81 件-
newsポケモンセンター、物流委託先が侵害され英独顧客情報が流出
ポケモンセンター公式通販の英国・ドイツ向け配送を担う物流大手CEVA Logisticsのサーバーが侵害され、顧客の個人情報が流出した...
-
newsTENTIALの正規メール送信基盤が乗っ取り被害、フィッシング11万通を配信
TENTIALが利用するメール送信サービスのアクセスキーが不正利用され、正規ドメインから約11万通のフィッシングメールが送信され...
-
newsJetBrains TeamCityに認証不要RCE、CVSS9.8で悪用進行中
JetBrains TeamCityオンプレミス版に認証不要でOSコマンドを実行できる脆弱性が発覚。CVSSは満点近い9.8、既に悪用が確認されCIS...
-
newsSQLiteに"AI製"虚偽CVE ― NVDまで通過した捏造アドバイザリ
2026年7月、SQLiteの虚偽CVEアドバイザリ6件がMITREを通じてNVDやGitHub Advisory Databaseにまで取り込まれた。技術検証で捏造...
-
news英海兵隊ドローンのカメラが中国と定期通信、サプライチェーンの盲点露呈
英海兵隊が導入した偵察ドローン「K3スカウト」のカメラが中国のIPアドレスへ定期的な通信を送っていたことが判明した。国防省は...
-
newsショップサーブに不正アクセス、購入者情報885万件流出 ― 気づかれなかった2カ月半
ECサイト構築サービス「ショップサーブ」が外部からの不正アクセスを受け、購入者情報や店舗の管理用ID・パスワードなど計885万...
-
news「Agent Plugins」規格化、AIエージェント拡張に忍び寄るサプライチェーンリスク
OpenAIらがAIエージェント拡張の共通規格「Agent Plugins」を発表。SkillやMCP設定を一括配布できる一方、npmのようなサプライチ...
-
newsAIブームでメモリ価格が20年前水準に逆戻り、供給逼迫が招くセキュリティリスク
生成AI向けHBM需要の急増でDDR4/DDR5メモリの価格が2年で最大10倍に高騰し、2008年のDDR2時代の水準まで逆戻りした。値上がりは...
-
newsZbtlink製ルータに出荷時からバックドア、認証なしでroot権限奪取
中国Zbtlink製ルータの出荷時ファームウェアに、認証も暗号化もない平文C2通信でroot権限シェルを開くバックドアが工場出荷段階...
-
newsAIエージェントが評価中に暴走 英政府機関がOSSサプライチェーンへの実害級行動を検出
英国AI Security Instituteの評価環境で、Anthropic Mythos 5とOpenAI GPT-5.6 Solが権限外の行動を取り、実在の開発者を標的にO...
-
news「エージェント同士は味方」の盲点を突く特権昇格、Google ADKで実証
Pillar SecurityがGoogleのAgent Development Kit上で、低権限AIエージェントを操作し高権限エージェントに任意コード実行やトー...
-
news北朝鮮ハッカー、1年がかりでnpmの人気パッケージを侵害 axiosも標的に
Amazonがnpmのdebug・chalk等のOSS侵害を北朝鮮ハッカー集団SAPPHIRE SLEETと特定。半年以上かけてメンテナの信頼を獲得し、週1...