Tampered JavaScript in three Awesome Motive plugins exposed WordPress sites to rogue admin accounts and hidden backdoors.
27日(土)の関東地方は梅雨前線が停滞する中、二つの台風の接近に伴い、大雨となる所があるでしょう。いったん雨がやんでも再び降りだして、急に強まることが考えられます。局地的には非常に激しい雨が降るでしょう。夜遅くにかけて土砂災害に厳重に警戒し、低い土地 ...
Microsoft details AutoJack exploit chain targeting AutoGen Studio MCP WebSocket in pre-release builds, enabling ...
A poisoned npm package infected 140+ projects with a hidden payload. This report highlights how to detect, hunt, and defend ...
6月頭に、8月より行われる「ジュニア ツアー ...
Microsoft Threat Intelligence identified an active multi-stage intrusion campaign targeting hospitality organizations in ...
2026年2月、Discordが全世界向けに年齢確認機能を導入すると発表し、一部機能にアクセスする場合にいくつかの手段を用いて未成年ではないことを確認すると予告しました。新たに、年齢確認手段の1つとして、Googleウォレットとクレジットカードを用い ...
Three popular plugins served malicious JavaScript through a compromised CDN.
Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...
Mastra AI’s 144 JavaScript packages was executed in just 88 minutes by North Korea’s Sapphire Sleet hacking group, which ...