セキュリティ
暗号資産のセキュリティ事案、サービス停止、復旧状況を日付と確認可能な背景とともに掲載します。
CISA、悪用中のCollabora内蔵CODEの脆弱性を指定、修正は26.4.303以降
CVE-2026-110447はNextcloud内蔵CODEアプリの26.4.303未満に影響。独立Collaboraサーバーは対象外で、アプリ無効化だけでは不十分。
Yuki Lin
2026/10/27 09:59:29
Node.js、3系統のセキュリティ更新でBrotliの脆弱性を修正
公式公告は26.12.1、24.22.1、22.23.4を提示。深刻度「高」のBrotli問題への露出は、圧縮入力の処理方法による。
Yuki Lin
2026/10/26 03:40:49
Electrum 4.8.3、悪意あるサーバーの手数料引き上げ誘導を修正
10月24日の警告は4.8.3未満が対象。改変取引への追加署名が損失につながるため、送付先アドレス全体と金額を確認。
Yuki Lin
2026/10/26 03:17:43
CISAとFBI、SafePayに警告 2024年以降少なくとも600組織が被害
10月20日の共同警告は認証情報、外部公開システム、バックアップ妨害を指摘。被害数は暗号資産事業者に限定されない。
Yuki Lin
2026/10/23 08:28:07
Yuki Lin
2026/10/23 02:49:19
Yuki Lin
2026/10/21 03:20:21
BiFi安全報告、USDT市場の不具合と約15.9万ドル返還を説明
安全報告はBiFiの利息計算不具合で約165,600 USDTが引き出され、10月18日に159,103 USDCが返還されたと伝えた。
Yuki Lin
2026/10/20 07:46:00
Yuki Lin
2026/10/20 06:49:43
SEAL、週間81件のインシデントを報告 偽サポートへの警戒続く
SEALの10月6～13日報告は81件のインシデントと6,109件のフィッシングドメインを記録。業界全体ではなく同チームの対応データです。
Yuki Lin
2026/10/19 23:51:321
2
3