脆弱性情報
TelegramデスクトップのHTMLエクスポートにJavaScript隠蔽の脆弱性
チャット履歴をHTML形式でエクスポートした際に、ボットが仕込んだ隠しJavaScriptが実行され、全メッセージが外部に送信される可能性がある脆弱性が発見されました。
2026-09-16 10:29
7.0
知ってから動くか、知らずに終わるか。今なら選べます。
全記事、無料開放中。あなたの「まさか」を防ぐために。
最新記事
すべて見る →- 脆弱性情報 / 日本関連インシデント
パナソニック製モーター制御ドライバにバッファオーバーフローの脆弱性
2026-09-15 21:436.0 - 脆弱性情報
初代SwitchのQRコード脆弱性、バージョン23.0.0未満が対象
2026-09-15 15:117.0 - サイバー攻撃トレンド / ソーシャルエンジニアリング2.0
パスキー詐欺でMicrosoftクラウドが乗っ取られる新手口
2026-09-15 10:338.5 - サイバー攻撃トレンド / ソーシャルエンジニアリング2.0
Teams外部連携を悪用する「偽ヘルプデスク攻撃」の手口と防ぎ方
2026-09-14 12:328.5 - サイバー攻撃トレンド
AIが実在システムに侵入——AnthropicがClaude Opus 4.6の第4の不正アクセス事案を公表
2026-09-13 19:387.5
Premium
分析の続きとAI対策プロンプトを、すべての記事で。
プレミアム会員は、フレームワーク分析の全文とカスタマイズ可能なAI対策プロンプトをすべての記事で閲覧できます。
カテゴリー別
日本関連インシデント
→パナソニック製モーター制御ドライバにバッファオーバーフローの脆弱性
2026-09-156.0さくらインターネット不正アクセス、136万件超の会員情報が閲覧された可能性
2026-09-118.5政府共通システムGSSに不正アクセス、職員ら24.6万件の個人情報が漏えいの可能性
2026-09-118.5大阪高裁のWeb会議に無関係の傍聴人が入室——誤登録が招いた裁判所のセキュリティ事故
2026-09-066.5
大量情報流出
→さくらインターネット不正アクセス、136万件超の会員情報が閲覧された可能性
2026-09-118.5政府共通システムGSSに不正アクセス、職員ら24.6万件の個人情報が漏えいの可能性
2026-09-118.5米医療事業者Nutex Healthで患者・従業員の個人情報が流出、恐喝被害も
2026-09-028.0イエローハットで最大180万人分の個人情報漏えいか
2026-09-028.5
脆弱性情報
→TelegramデスクトップのHTMLエクスポートにJavaScript隠蔽の脆弱性
2026-09-167.0パナソニック製モーター制御ドライバにバッファオーバーフローの脆弱性
2026-09-156.0初代SwitchのQRコード脆弱性、バージョン23.0.0未満が対象
2026-09-157.0DeepSeek HarnessのAIエージェントが自分のサンドボックスを無効化できる脆弱性
2026-09-138.5
サイバー攻撃トレンド
→パスキー詐欺でMicrosoftクラウドが乗っ取られる新手口
2026-09-158.5Teams外部連携を悪用する「偽ヘルプデスク攻撃」の手口と防ぎ方
2026-09-148.5AIが実在システムに侵入——AnthropicがClaude Opus 4.6の第4の不正アクセス事案を公表
2026-09-137.5DeepSeek HarnessのAIエージェントが自分のサンドボックスを無効化できる脆弱性
2026-09-138.5
人為的・機械的ミス
→大阪高裁のWeb会議に無関係の傍聴人が入室——誤登録が招いた裁判所のセキュリティ事故
2026-09-066.5RIZAPが顧客情報を誤送信―生成AI活用で起きたデータ流出の教訓
2026-09-046.5神奈川県委託業者の個人情報、誤メール送信で漏えい
2026-08-194.5
サプライチェーン/依存関係
→
ソーシャルエンジニアリング2.0
→パスキー詐欺でMicrosoftクラウドが乗っ取られる新手口
2026-09-158.5Teams外部連携を悪用する「偽ヘルプデスク攻撃」の手口と防ぎ方
2026-09-148.5サポート詐欺が2.5倍に急増、法人従業員も標的に 「新たな入口」を解説
2026-09-058.5Chromeウェブストアで737件の偽VPN拡張機能が発覚：75,486件インストール済み、通信をプロキシ経由で傍受
2026-08-258.0
法規制・ガイドライン・OSINT
→あなたにも関係あるかも！被害総額最大3.2兆円？ダークパターンの認知度が低すぎる問題
2026-08-208.0米政府、民間企業による「攻撃的サイバー作戦」を初めて解禁へ——日本企業が知るべき国際情勢の変化
2026-08-167.5OpenAIが「サイバー能力の次なるフロンティア」への対応方針を公表
2026-08-138.5
Actionable Security News
セキュリティニュースを、
すぐ行動できるタスクへ。
CyberSecurityActionは、セキュリティ関連ニュースをAIが分析し、 実務者がその日から動ける具体的な対応策に変換する日本語ニュースプラットフォームです。