脆弱性

1. Microsoftの2025年9月のパッチで81の欠陥と2つのゼロデイを修正
2. Signalがチャットの保存と復元のために安全なクラウドバックアップを追加
3. MicrosoftがWindows 11ファイルエクスプローラで新しいAI機能をテスト中
4. 巨大なNPMサプライチェーン攻撃の後、ハッカーが手ぶらで帰る
5. Microsoftが10月にMicrosoft 365 Copilotアプリを強制インストールする予定

1. マイクロソフト、2025年9月のパッチ更新で81の欠陥と2つのゼロデイを修正
2. Signalに安全なクラウドバックアップ機能が追加され、チャットの保存と復元が可能に
3. マイクロソフトがWindows 11ファイルエクスプローラーで新しいAI機能をテスト中
4. 大規模なNPMサプライチェーン攻撃後、ハッカーは何も手に入れられずに退却
5. マイクロソフトが10月にMicrosoft 365 Copilotアプリを強制的にインストールする予定

脆弱性

1. マイクロソフトが2025年9月のパッチで81の脆弱性と2つのゼロデイを修正
2. Signalがチャットを保存・復元できる安全なクラウドバックアップを追加
3. マイクロソフトがWindows 11ファイルエクスプローラで新しいAI機能をテスト中
4. 大規模なNPMサプライチェーン攻撃によりハッカーは手ぶらに
5. マイクロソフトが12月に確認されたWindows 11の音声の問題を修正

1. Microsoftは2025年9月の更新でWindowsのSMBv1共有が壊れる問題を確認
2. Signalがセキュアなクラウドバックアップ機能を追加し、チャットの保存と復元を可能に
3. MicrosoftがWindows 11ファイルエクスプローラに新しいAI機能をテスト中
4. ハッカーたちは大規模なNPM供給チェーン攻撃で手ぶらに終わる
5. MicrosoftはWindowsの9台のデバイスで広告ブロッキングを終身利用できるAdGuardの取引を提供

1. ブラウザを標的とする攻撃が急増しており、特にAITMフィッシング、ClickFix、同意フィッシングが増加
2. 多要素認証を迂回するフィッシングキットが普及しており、企業向けの数多くのアプリケーションやアカウントが標的となる
3. ClickFixによる悪意のあるコピー＆ペーストが登場し、セッションクッキーや資格情報を盗み取りビジネスアプリケーションにアクセス
4. 悪意のあるOAuth統合によるアカウント乗っ取りが増加し、Salesforceなどで悪用されている
5. 悪意のあるブラウザ拡張機能はビジネスアプリケーションを傍受・キャプチャし、ログイン情報やセッションクッキーを盗む手法として使用されている

1. ハイブリッドPetyaランサムウェアがUEFIセキュアブートをバイパス
2. サムスンがアクティブに悪用された脆弱性を修正
3. Google Pixel 10がC2PA標準をサポート
4. 中国のAPTがフィリピンを標的にEggStremeマルウェアを展開
5. 新しいRatOnマルウェアがAndroidを標的に

被害状況

攻撃者

脆弱性