Codebook｜Security News https://validator.w3.org/feed/docs/rss2.html ヨーロッパのクラウド業界団体、テック大手による「主権洗浄」の阻止を欧州委員会に求める Articles フィッシング TOP Tor（トーア） Claude Codeのソースコードが流出　すでに分析進む シスコ、Trivy侵害に関連するサイバー攻撃でソースコードを盗まれる axiosに対するサプライチェーン攻撃、北朝鮮関連のアクターが関与の疑い イランの空襲でバーレーンのAmazon社クラウド施設に被害が出たとFT紙が報道 カメラのハッキングにテレビ放送のハイジャック：米・イスラエルのサイバー作戦に関する報道まとめ Fortinet Forticlient EMSの重大な脆弱性、攻撃での悪用始まる：CVE-2026-21643 ISMSとは？情報セキュリティの基礎から認証取得まで徹底解説 WhatsApp、偽アプリ開発の伊スパイウェア企業を非難　ユーザー200人に通知も Citrix NetScalerの脆弱性に関連する偵察活動が確認される：CVE-2026-3055 Apple、「メールを非公開」機能の関連レコードを捜査機関に提供 ロッキード・マーティンのものとされる375TB分のデータ、ダークウェブ上で6億ドルで出品 OSINTに関する3つの重大課題を解決する方法 激化する中東情勢：軍事・サイバーの領域で「エピック・フューリー作戦」を追跡 CloudflareをテーマとしたClickFix攻撃、InfinitiスティーラーをmacOSに展開 TeamPCPが新たなサプライチェーン攻撃でTelnyx PyPIパッケージを侵害 欧州委員会がサイバー攻撃被害を公表、ShinyHuntersが犯行声明 ハッカーが2023年にFBIをハッキングし、エプスタイン関連ファイルに不正アクセスしていたとの報道 ICE、Paragon製スパイウェアを購入・使用していたことを認める　麻薬取引捜査のため サイバーキルチェーン MITRE ATT&CK®（マイターアタック） 「流出したClaude Codeのソースコード」と謳うGitHubリポジトリがスティーラーを配布 インド政府、全国の監視カメラを精査するよう指示　パキスタン関与が疑われるスパイ活動の調査で HackerOne、従業員データが侵害されたことを通知 Citrix NetScalerに新たな脆弱性、悪用される可能性危惧する声も：CVE-2026-3055 Miraiマルウェアから100以上の亜種が派生、ボットネットの拡大後押し 米国が外国製ルーター新製品の輸入を禁止 Microsoft Azure Monitorのアラート機能、コールバックフィッシング攻撃で悪用される TP-Link、認証バイパスの重大な脆弱性にパッチ（CVE-2025-15517他） 2026年に注視すべき新たな攻撃トップ5：SANSが紹介 TeamPCPによるサプライチェーン攻撃概要：Trivy侵害からイラン狙うワイパーKamikaze、LiteLLMの侵害まで 脅威インテリジェンスプラットフォーム（TIP） マルウェア 北朝鮮ハッカー、リモートIT職に採用されるも即解雇　VPN利用に手がかり 戦略的インテリジェンスとビジネスリスクを整合させる方法 iPhoneエクスプロイトキット「DarkSword」を何者かがGitHubにアップ MITRE ATT&CKとは？概要や活用事例などを概説 FBIが米国民の位置情報データを購入、長官認める Cisco Secure FMCにCVSS 10の重大な脆弱性：CVE-2026-20079、CVE-2026-20131 パランティアが英金融規制当局データへのアクセスをゲットへ、プライバシーの懸念広がる コンプライアンス VoidStealerマルウェア、デバッガートリック使いChromeのマスターキーを抽出 中国関連ハッカー、通信バックボーンインフラの深部に潜伏 シスコ製品のゼロデイ、1月からランサムウェアグループが悪用：CVE-2026-20131 3省2ガイドラインとは？医療情報を扱う事業者が知っておくべきポイント 親ウクライナ派ハッカー集団Bearlyfy、露企業に独自のランサムウェアを展開