#supply-chain
75 件-
newsLG製モニタ接続でWindows Updateから無断インストール、McAfee広告表示が発覚
Windows 11にLG製モニタを接続すると、同意なしにLG製アプリがWindows Update経由でインストールされ、McAfeeの広告が表示される...
-
newsAI作曲サービスSuno、サプライチェーン攻撃で流出したコードが暴く200万曲スクレイピングの手口
AI作曲サービスSunoから流出したソースコードが、npmワーム「Shai-Hulud」によるサプライチェーン攻撃の経緯と、YouTube等からの...
-
newsTSMCアリゾナ拠点を6棟→10棟に拡張、追加投資1000億ドルの裏にある安全保障の論点
TSMCがアリゾナ州に2nmファブを含む工場4棟を追加建設すると発表。累計投資は26兆円規模に達し、台湾集中生産の地政学リスク分散...
-
news「新しい依存は3日待つ」GitHubがDependabotの安全弁を標準化――サプライチェーン攻撃の初動封じ
GitHubがDependabotの自動更新に「公開から3日間は取り込まない」クールダウンを標準適用。乗っ取られた正規ライブラリの悪意あ...
-
newsニチレイ不正アクセス、食卓まで連鎖 ― くら寿司・イオンも欠品
ニチレイへの不正アクセスでシステム障害が発生し、くら寿司・イオン・ほっともっと・やよい軒など複数の外食・小売チェーンで食...
-
news「リポジトリを開くだけ」でコード実行 Cursorの脆弱性、7カ月未修正のまま全面公開
AIコーディングエディターCursorのWindows版に、悪意あるgit.exeを仕込んだリポジトリを開くだけで任意コード実行を許す脆弱性。...
-
newsAIがメモリを飲み込む — スマホ出荷11%減、2013年以来の最低水準に
生成AI向けデータセンターがDRAM・NAND供給を最優先した影響で、2026年Q2の世界スマホ出荷は前年比11%減と13年ぶりの低水準に落...
-
news「7-Zip」を騙る偽サイトが4年稼働——感染PCをレジデンシャルプロキシに転売
「7-Zip」の非公式サイトが期限切れドメイン取得で検索上の正当性を積み上げ、2026年1月にWindows版リンクだけ悪性サイトへ差し...
-
news710万件誤送信「発覚まで4年」とKFC全店休業リスク——同じ週に露呈した二つの漏えい
LINEヤフーの識別情報710万件誤送信とニチレイ不正アクセスによるKFC供給網停止。機密性と可用性、異なる2つのリスクが同じ週に...
-
news今月の国内不正アクセス、4社で相次ぐ発覚 ― 見えた共通の弱点
7月に入り、ニチレイ・日本交通・朝日放送テレビグループ会社・テレビ朝日メディアプレックスと業種の異なる国内企業で不正アク...
-
newsGrok Build、読んでいないファイルもGit履歴も丸ごと外部送信 認証情報も無加工のまま
xAIのAIコーディング支援ツール「Grok Build」が、認証情報を無加工のまま送信し、指示していないファイルやGit履歴まで丸ごとク...
-
newsCISAが自ら認証情報漏洩、政府クラウドの鍵一式をGitHubに6カ月放置
米サイバー機関CISAの委託担当者が個人GitHubにAWS GovCloud管理者認証情報などを約6カ月間公開放置。監視会社の通報にも省庁は...