Security NEXT

複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が ...

米当局は、ソフトウェアのサプライチェーン侵害に起因する脆弱性3件について注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年5月27日、「CVE-2026-8398」「CVE-2026-45321」「CVE-2026-48027」を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。いずれも提供元の侵害や正規経路による配布など、サプライチ ...

Anthropic、「Claude Code」向けにセキュリティ監査プラグインを無償提供

米Anthropicは5月27日（日本時間）、新しい「Claude ...
The Hacker News

AI Chatbot Recommendations Redirect Users to Cryptojacking Malware Sites

Microsoft uncovered 150+ AI-assisted cryptojacking domains using fake software downloads to deploy persistent malware.
Security-next.com

「WebSphere」のウェブサーバプラグインに深刻な脆弱性

「IBM WebSphere Application Server」や「WebSphere Application Server Liberty」のオプションプラグインに深刻な脆弱性が明らかとなった。暫定的な修正パッチが提供されている。 オプションとして別途インストールできる「IBM Web Server Plug-ins for IBM WebSphere Application ...