A threat actor started exploiting CVE-2026-39987, an unauthenticated RCE vulnerability in Marimo, nine hours after public disclosure.

BOSS-CON JAPAN内日本ネットワーク技術者協会はコラム「2025年を総括！AIエージェントが『対話』から『自律』へ（ネットワーク運用の変革と、今から備えるPython基礎スキル）」を公開しました ...

Over 1,000 exposed ComfyUI instances exploited via unauthenticated code execution, enabling Monero mining and botnet expansion.

人気ライブラリの供給網攻撃、スマホ決済を狙うフィッシング、家庭用ルータの脆弱性――先週はソフトウェアから個人利用サービス、ネットワーク機器まで幅広い領域でセキュリティリスクが顕在化した。中でもaxiosを狙った攻撃は開発環境そのものを侵害する可能性が ...

Anthropic's new initiative, Project Glasswing, unites a dozen major organizations—including Apple, Google, Microsoft, AWS, ...

The financially motivated cybercriminal threat actor Storm-1175 operates high-velocity ransomware campaigns that weaponize ...

Lumenは、一部のルーターにはDNSシステムに関する弱点が存在すると説明しています。DNSとは「gigazine.net」のような人間にとってわかりやすいドメインとコンピューターが理解できるIPアドレスの紐付けや変換を管理するシステム。Lumenに ...

PM This week in cybersecurity: botnets, RCE flaws, AI-driven attacks, stealers, and more. Fast, no-fluff roundup.

英国の国家サイバーセキュリティセンター（NCSC）は4月7日、ロシアのサイバー攻撃グループ「APT28」が、ルーターの脆弱性を悪用した「DNSハイジャック攻撃」を行っているとして情報を公開した。

米Anthropicは2026年4月7日、既存の最先端AIを凌駕する新モデル「Claude Mythos ...

The activity centres on unauthenticated ComfyUI deployments and the platform’s custom node ecosystem, which lets users add ...

Rowhammer attacks have been around since 2014, and mitigations are in place in most modern systems, but the team at gddr6.fail has found ways to apply the attack to current-generation GPUs.