より速い世界の金融ニュース！
サイバーセキュリティ
-
北朝鮮のハッカー集団「BlueNoroff」が、偽のZoomおよびTeams会議を利用して暗号資産ウォレットをスキャンし、マルウェアを配布している
Svmuuニュース 北朝鮮のハッカー集団「BlueNoroff」は、偽のZoomおよびMicrosoft Teamsの会議を利用して仮想通貨ユーザーを分析し、マルウェアを配布している。同集団はまず、被害者が信頼する仮想通貨業界の関係者のアカウントを乗っ取り、Calendlyなどを通じて一見正常に見える会議リンクを送信し、偽のZoomおよびTeamsのドメインへ誘導する。ユーザーが偽の会議ページにア
-
マルウェアを含む8つのゲームが約8,000台の端末に感染し、80の暗号資産ウォレットから少なくとも22万米ドルの資産が不正に送金された
Svmuuの報道によると、米連邦捜査当局は、マルウェアが仕込まれた8つのダウンロード型ゲームが約8,000台の端末に感染させ、攻撃者がこれを利用して約80の仮想通貨ウォレットにアクセスし、少なくとも22万米ドル相当のデジタル資産を不正に送金したと指摘している。FBIは引き続き捜査を進め、潜在的な被害者の特定を行っている。 刑事起訴状によると、この活動は2024年5月から2026年2月にかけて行われ
-
バイナンス 毎月、従業員を対象にフィッシング攻撃の模擬テストを実施し、合格できない者は再試験を受けるか、解雇される
Svmuuニュース バイナンスの最高セキュリティ責任者（CSO）であるJimmy Su氏は、バイナンスが従業員に対して定期的にセキュリティ習慣のテストを実施しており、社内のレッドチームが毎月フィッシング攻撃のシミュレーションを行い、セキュリティ習慣の改善状況を評価していると述べた。テストに合格しなかった従業員には、是正トレーニングが実施される。 Jimmy Su氏によると、バイナンスではこの種の模
-
AIを活用したハッキングの速度は従来のコードレビューを上回っており、NEARの共同創設者は形式検証の採用を提唱している
Svmuuニュース：NEAR Protocolの共同創設者であるIllia Polosukhin氏は、AIによってハッカーがソフトウェアの脆弱性を発見する能力が飛躍的に高まっており、従来のコードレビューモデルでは対応が困難になっていると述べた。同氏は、昨年10月のBalancer事件がAIを活用したハッキングの始まりであり、人的レビューに依存する旧来のモデルはAI時代において持続不可能であると指摘
-
SlowMist 余弦：iPhoneの画面監視は実現が難しいが、Androidではアクセシビリティ権限と0dayを組み合わせることで可能だ
Svmuuニュース SlowMist 余弦氏はXプラットフォームでの投稿で、iPhoneの場合、画面監視は現実的ではないが、広告や情報収集用SDKなどの代替手段を通じて、サプライチェーンレベルでのユーザー習慣の共有を活用し、精度の高いターゲティングを実現できると述べた。Androidの場合は権限がより緩く、アクセシビリティ権限を組み合わせるテクニックを含め、画面監視の目的を達成することが可能であり
-
MetaMaskチームに北朝鮮のハッカーが潜入した件の続報：ハッカーの身元は2025年9月にすでに公表されていたが、それでも今年3月、外部委託という形で身元調査をすり抜け、MetaMaskに入社していた
Svmuuニュース：DeFi研究者の@Zun2025氏がXプラットフォームに投稿したところによると、「MetaMaskは、北朝鮮（DPRK）と関連のあるハッカーを開発者として採用したが、適切な身元調査さえ行っていなかった。もし調査を行っていれば、彼の正体を突き止めることができたはずだ。 このハッカーのGitHubアカウントは『imyugioh』で、2025年9月時点で既にLazarus Group
-
ハッカーがケニア大統領の公式サイトに侵入し、5枚のビットコインを身代金として要求した。現在、捜査が開始されている。
Svmuuニュース ケニア政府は、7月18日にウィリアム・ルト大統領の公式ウェブサイトがハッキングされた事件について調査を進めている。攻撃者は「president.go.ke」を一時的にダウンさせ、トップページの内容を改ざんし、ビットコインを5枚の身代金として支払うよう要求した。これに応じなければ、土曜日の夜までに未公開の情報を流出させると脅した。 情報・通信・デジタル経済省のウィリアム・カボゴ内
-
データや資金の損失は発生しなかったが、MetaMaskは、北朝鮮のハッカーであるタイラー・ナップが外注業者を装って潜入し、法定通貨の入出金機能の開発に関与していたことを明らかにした。
Svmuuニュース Matt Corva氏の監視によると、MetaMaskでセキュリティインシデントが発生し、北朝鮮出身のハッカーであるタイラー・ナップ氏がチームに潜入していたことが判明した。このハッカーは、長年にわたり提携している人材派遣会社を通じてMetaMaskに潜入し、同社が直接採用する際の身元調査をすり抜け、1か月間勤務してウォレットの法定通貨入出金機能の開発に携わった。その間、IPアド
-
カスペルスキー、仮想通貨投資家を標的としたマルウェアフレームワーク「OkoBot」を公表
Svmuuニュース サイバーセキュリティ企業のカスペルスキーは、OkoBotと呼ばれる新型マルウェアフレームワークが、ソーシャルエンジニアリングの手法やトロイの木馬が仕込まれたGitHubアプリを通じて、仮想通貨投資家を標的にしていると明らかにした。このマルウェアは、暗号資産ウォレットのファイル、ブラウザのデータ、ユーザーの認証情報を盗み出し、悪意のある拡張機能を注入したり、ウォレットアプリのウィ
-
SlowMist、ヘッドハンターを装って悪意のあるGitHubコードを送信する偽の採用活動を検知
Svmuuニュース：SlowMist MistEyeは最近、開発者を標的とした悪意のある活動を検知した。この活動では、偽のWeb3求人情報を悪用して攻撃が行われている。攻撃者はLinkedIn上で採用担当者を装い、職務経験や面接の体験談について話し合うことで信頼関係を築いた後、「MVP面接」と偽装したGitHubリポジトリを送信し、開発者にそのプロジェクトを実行させるよう誘導した。分析の結果、この
-
Claude Codeに重大なセキュリティリスクが発覚：悪意のある設定ファイルにより、コマンドがバックグラウンドで実行される可能性
Svmuuニュース：SlowMistの創設者である余弦氏は、Xプラットフォーム上でClaude Codeの潜在的なポイズニング攻撃リスクに関するツイートをリツイートし、Grok Build CLIおよびClaude Code CLIに対するポイズニング攻撃の詳細分析を公開した。その中で、Grok Build CLIのセキュリティメカニズムは統一されておらず、コードパスごとに異なる信頼仮定が存在し、
-
マイクロソフト 保安部門で数百人がリストラされ、新任の保安責任者が少なくとも8人の幹部を交代させた
Svmuuニュース マイクロソフト 世界最大のサイバーセキュリティソフトウェアプロバイダーである同社は、セキュリティ事業部門の全面的な再編を進めている。今年2月にマイクロソフトのセキュリティ事業を正式に引き継いだHayete Gallot氏は、チームリソースの再配分を主導し、各種AIセキュリティ製品の開発に注力している。同社のセキュリティ体制とAIへの転換を推進するため、マイクロソフトの新セキュリ
-
イーサリアム財団は、AIエージェントを用いたレッドチーム攻撃によりETHネットワークをテストし、実際の脆弱性を発見した
Svmuuの報道によると、イーサリアム財団のプロトコルセキュリティチームの研究者は木曜日のブログ記事で、イーサリアムに依存するソフトウェアをテストし、暗号システム、プロトコルコード、スマートコントラクト内の脆弱性を探すため、一連のAIエージェントを展開したと述べた。AIエージェントが発見した脆弱性には、イーサリアムのコンセンサスクライアントで使用されるピアツーピア層「libp2p gossipsu
-
フィッシングトークンの承認に署名した後、あるユーザーが100万USDT近くを失った
Svmuuの報道によると、あるユーザーがイーサリアム上でフィッシングトークンの承認に署名した結果、約999,999 USDTを失った。攻撃者は最初に100万米ドルの引き出しを試みたが、金額がウォレットの残高より631米ドル多かったため失敗した。36秒後に再計算を行い、残りの残高全額の引き出しに成功した。Scam Snifferは、ユーザーに対し、すべての署名リクエストを慎重に確認し、急いで取引に署
-
工業情報化部、AIプログラミングツール「Claude Code」のセキュリティ上のバックドアリスクに関する注意喚起を発表
Svmuuニュース 先日、中国工業情報化部のサイバーセキュリティ脅威・脆弱性情報共有プラットフォーム（NVDB）の監視により、AIプログラミングツール「Claude Code」にセキュリティ上のバックドアのリスクが存在し、深刻な危害を及ぼす可能性があることが判明した。 Claude Codeは、米国のAnthropic社が開発したAIプログラミングツールであり、テキストによる指示に基づいて、コード
-
マイケル・コーツ氏：Solana財団の最高情報セキュリティ責任者に就任した
Svmuuの報道によると、マイケル・コーツ氏はXプラットフォームで、Solana財団の最高情報セキュリティ責任者（CISO）に就任し、キャリアの新たな章をスタートさせたことを明らかにした。Coates氏はこれまで、Mozillaのセキュリティ責任者やTwitterの最高情報セキュリティ責任者を務めたほか、エンタープライズSaaSのデータセキュリティに特化したスタートアップ企業Altitude Ne
-
Jamf：Maccyを装ったクリップボードアプリが、Mac向けの新型パスワード窃取マルウェア「PamStealer」を拡散
Svmuuニュース：Jamf Threat Labsによると、Macユーザーがオープンソースのクリップボードマネージャー「Maccy」を検索する際、偽装版アプリによる攻撃を受けているという。このアプリは、Rustベースの新型情報窃取マルウェア「PamStealer」をインストールし、ユーザーのパスワードや暗号資産ウォレットの秘密鍵を盗み出す可能性がある。このマルウェアは、類似したウェブサイトを通じ
-
ビットコイン すべてを発掘し終えたら、どうなるのでしょうか？
ビットコイン 総供給量は2,100万枚に設定されており、2140年頃にすべて採掘され尽くすと予想されています。すべてのビットコインが採掘され尽くした後も、ビットコインネットワークは引き続き稼働しますが、マイナーへのインセンティブの仕組みは根本的に変化します。その時点で、マイナーは新規発行された ビットコイン をブロック報酬として受け取ることがなくなり、その収入は完全に取引手数料に依存することになります。この変化はネットワークの安全性と持続可能性に関する議論を引き起こしていますが、ビットコイン への取引需要が存在する限り、ネットワークは活力を維持できるというのが一般的な見解です。
-
智譜GLM-5.2の脆弱性発見能力は、Mythosに匹敵する
Svmuuニュース 中国の大規模モデル企業である智譜は先日、重み付きモデル「GLM-5.2」を公開した。一部の研究者によると、GLM-5.2は特定の脆弱性検出やサイバーセキュリティのシナリオにおいて、Anthropic社の「Mythos」モデルに匹敵する性能を発揮するという。サイバーセキュリティ企業Semgrepのデータによると、特定のベンチマークテストにおいて、GLM-5.2の性能は、Anthr
-
AP通信：Anthropic社の「Mythos」システムが、米国の重要インフラにおけるセキュリティ上の脆弱性を発見
Svmuuの報道によると、Anthropicが開発したサイバーセキュリティシステム「Mythos」は、テストの過程で米国の重要インフラにセキュリティ上の脆弱性が存在することを発見した。
-
OpenAIがGPT-5.5-Cyberの完全版をリリース、CyberGymのベンチマークスコアがMythos 5を上回る
Svmuuニュース：OpenAIは、ネットワーク防御ツールチェーン「Daybreak」のアップグレードを発表し、サイバーセキュリティ防御シナリオ向けのGPT-5.5-Cyberフルバージョンのモデルを正式にリリースした。 既知の脆弱性を再現するAIエージェントの能力を評価する「CyberGym」ベンチマークテストにおいて、GPT-5.5-Cyberは単一モデルとして85.6％の成績を記録し、GPT
-
米国政府の禁止措置は無効とみられ、Anthropic Mythosの初期ユーザーは引き続きアクセス権を維持している
Svmuuニュースによると、Anthropicは、米国政府による全面停止を求める禁止令が出されていたにもかかわらず、初期段階で選定された一部の企業に対し、AIモデル「Mythos」のプレビュー版へのアクセスを引き続き許可している。事情に詳しい関係者によると、銀行やテクノロジー企業を含む複数の組織が、「Project Glasswing」と呼ばれるテストプログラムを通じてMythos Preview
-
Anthropic、Fable 5モデルを発表、サイバーセキュリティ関連機能をブロック
Svmuu星日報によると、Anthropicはサイバーセキュリティタスクの実行能力を持たないMythos版Fable 5をリリースした。このモデルには、特定のクエリ（サイバーセキュリティや生物学に関連するものを含む）への応答を防ぐセーフガードが設定されている。これらの場合、同社のClaudeチャットボットはOpus 4.8と呼ばれる別のモデルを介して応答をルーティングする。 Anthropicは同
-
国家インターネット緊急対応センターからの注意喚起：一部のスマートエージェントのスキルパック（Skills）には、脱獄やマイニングのリスクが存在します
Svmuu讯 国家互联网应急センター（CNCERT）は発表により、最近の総合的な分析の結果、一部のエージェントスキルパック（Skills）が「大規模モデル脱獄」、「マイニングで儲ける」などの名目で公開され、ユーザーに大規模モデルのセキュリティ制限を突破させたり、デバイスリソースを占有して不正なマイニングを行わせたりしていることが判明したと述べた。 このような悪意のある Skills は、モデルに違
-
Cursorが警告：拡張機能マーケットプレイスのClaude Codeバージョン2つが改ざんされ、影響を受けたユーザーはホストをクリーンアップする必要がある
CryptoSlateの報道およびCursorの公式セキュリティ勧告によると、macOSおよびWindows向けのCursor拡張機能マーケットプレイスで提供されていたAnthropic.claude-codeバージョン2.1.312および2.1.313の改ざんされたインストールパッケージが、10月29日に配布されていたことが判明しました。Cursorは、悪意のあるバージョンはAnthropicが
-
ハッカーが10以上のDeFiウェブサイトを乗っ取り、約13万8000ドル相当の暗号資産を盗む。これらのサイトはすべてName.comに登録されていた。
The Blockの報道によると、金曜日の夜遅く、ハッカーが10以上のDeFiウェブサイトを乗っ取り、これらのサイトを利用して訪問者の暗号ウォレットを空にした。公開登録記録によると、乗っ取られた12のウェブサイトドメインはすべてName.comを通じて登録されており、これは当該ドメイン登録業者が侵害された可能性を示唆している。これまでに、The Blockはオンチェーンデータを通じて約13万800
-
Cambricon共同創業者、米中AI大手企業に倫理基準の共有とサイバーリスクへの対応を呼びかけ
中国の半導体大手カンブリコン・テクノロジーズ（寒武紀科技）の共同創業者である陳雲霽氏は金曜日、米中の主要な人工知能モデルは普遍的な倫理要件に従うべきだと呼びかけ、高まる社会的リスクを低減する必要があると訴えた。同氏は上海で開催された世界トップサイエンティストフォーラムでこの発言を行ったが、折しも世界各地でAIシステムが急速に発展する中、注目を集めるサイバー攻撃が相次ぎ、重要インフラを脅かし政府のサ
-
AIによるサイバー攻撃と脆弱性発見の二重の脅威が世界のデジタルインフラを脅かしており、PHPなどのオープンソースソフトウェアはボランティアによるメンテナンスリソースの不足により課題に直面している。
AIによるサイバー攻撃と脆弱性発見という二重の脅威が、世界のデジタルインフラを脅かしています。PHPなどのオープンソースソフトウェアは、ボランティアによるメンテナンスリソースの不足により、課題に直面しています。アルジャジーラは、世界のウェブサイトの70%がボランティアによってメンテナンスされているPHPによって支えられており、AIの能力を利用したサイバー攻撃の脅威にますますさらされていると報じまし
-
日経新聞は、日本政府が来週にも発表されるサイバーセキュリティパッケージに、米国のAI開発企業との連携強化を盛り込む計画だと報じた。
日経新聞は、日本政府が来週にも発表されるサイバーセキュリティパッケージに、米国のAI開発企業との連携強化を盛り込む計画だと報じた。
-
日本政府、サイバーセキュリティ対策強化のためAnthropicとOpenAIに高度なAIモデルへのアクセス拡大を要請
日本政府、サイバーセキュリティ対策強化のためAnthropicとOpenAIに高度なAIモデルへのアクセス拡大を要請
-
サイバーセキュリティ専門家は、AIがより多くのBinance規模のハッキングを助長する可能性があると警告している。
サイバーセキュリティの専門家は、AIが大規模なサイバー攻撃をより速く、より複雑にし、かつますます一般的にしていると警告しています。The Hashgraph GroupのStefan Deiss氏は、AIがハッカーに企業よりも速く脆弱性を特定し、悪用することを可能にしていると述べています。Absolute SecurityのAndy Ward氏は、将来的にさらに大規模で、より深刻な金銭的結果をもた
-
ウォール・ストリート・ジャーナル報道：専門家は、北朝鮮がBinanceの63億ドル規模の仮想通貨盗難事件の黒幕であると述べている
ウォール・ストリート・ジャーナル紙は、専門家がBinanceから63億ドル相当の暗号資産盗難事件の背後に北朝鮮がいると指摘しており、これにより北朝鮮が世界トップの暗号資産窃盗犯としての地位を固める可能性があると報じた。
-
研究により、VS Codeの悪意あるClaude Code拡張機能にバックドアが含まれていることが判明し、暗号資産開発者は機密情報漏洩のリスクに直面しています。
OpenSourceMalwareのサイバーセキュリティ研究者が10月30日に報告したところによると、Open VSX拡張機能レジストリにあるClaude Code拡張機能バージョン2.1.313に隠されたバックドアが発見されました。これにより、感染したコンピューターにリモートでアクセスでき、再起動後もアクティブな状態を維持します。この攻撃は暗号資産ユーザーを特に標的としたものではありませんが、ブ
-
AIがPHPの重要脆弱性を特定、世界のウェブサイトの70%に影響
今年初め、サイバーセキュリティ研究者たちは、世界のウェブサイトの約70%で使用されているオープンソースプログラミング言語であるPHPに、長期間休眠状態にあった脆弱性を発見しました。彼らは最先端のAIモデルを通じて、この脆弱性の深刻さを包括的に理解しました。サイバーセキュリティ企業であるCalifは、この脆弱性を最初に発見した企業の一つであり、悪用された場合、壊滅的な結果をもたらす可能性があります。
-
ハッカーが米国国土安全保障省職員4万1000人以上の情報を公開、ICEの行動への報復と主張
「ピース・デパートメント」を自称するハクティビスト集団が、米国国土安全保障省（DHS）の職員および請負業者4万1千人以上の氏名、役職、勤務地、電話番号をオンラインで公開しました。同組織は、データはDHSが使用するOktaのシングルサインオンサービスから取得したと主張し、この行為は国土安全保障省長官Markwayne Mullin氏が移民税関執行局（ICE）の活動強化を約束したことへの報復であると述
-
Google傘下のWiz社CTOが警告：「インターネットの古いコードは『脆弱性の終末』に直面している」
Google傘下のWiz社CTOであるTomer Schwartz氏は、インターネットの古いコードが「脆弱性終末期（Vulnpocalypse）」に直面していると警告した。同氏は、先週PHP言語で発見された2つの重大な脆弱性により、約70%のウェブサイトが影響を受け、一部のウェブサイトは修復のためにオフラインにせざるを得なかったと指摘した。Schwartz氏は、AIが新たな脆弱性の発見と悪用を加速
-
Google DeepMindは、最上位AIモデルであるGemini 4 Carbonを発表しました。これは、最高のサイバーセキュリティ機能を備えています。
この新しい最先端モデルは、Artificial Analysis Intelligence Index v5.0で59ポイントを獲得し、コーディング、エージェントタスク、サイバーセキュリティ防御において大幅な改善を示し、トップに立ちました。SEC-bench Proの脆弱性発見では88.2%、ExploitGymの脆弱性悪用では54.8%、CWE-benchのパッチ修正では71.0%を達成していま
-
韓国金融業界が再びサイバー攻撃を受け、複数の機関に影響
韓国の金融機関が新たなサイバー攻撃を受け、アジアにおけるAI駆動型ハッキングのリスク増大が浮き彫りになった。今回の最新の事件では、大信証券、未来アセット・グローバル・インベストメンツ、そして暗号資産取引所Bithumbが影響を受けた。このうち、大信証券は顧客38,490人分の個人情報漏洩を報告している。韓国の金融監督当局はサイバーセキュリティ対策の強化を呼びかけ、民間部門の数十のITシステムに対し
-
米連邦選挙委員会システムがハッキングされ、中間選挙前の選挙資金開示が滞る
米連邦選挙委員会（FEC）は、「悪意のあるアクター」がシステムへの侵入を試み、ウェブ向けサービスが一時的に中断されたと発表した。この中断は、11月3日の中間選挙まで数日という時期に、政治団体や候補者の支出を追跡する24時間および48時間支出報告書の提出に影響を及ぼした。FEC委員のダラ・リンデンバウム氏は、今回の事態は連邦選挙資金データのみに影響し、「有権者ファイルや有権者登録とは無関係」であると
-
CZ氏、Coinbaseサプライヤーと韓国証券会社のデータ漏洩に注意喚起
CZ氏は、データ漏洩のリスクからユーザーに注意を促すツイートをリツイートし、CoinbaseのサプライヤーであるAmplitude、Bithumb、韓国のMirae Asset、Daishin Securitiesの2つの証券会社が本日報告した4件の漏洩事件を挙げました。同氏は、漏洩した取引データ（氏名、Eメール、電話番号、住所、身分証明書、取引履歴）が主にフィッシング、SIMスワップ、ソーシャル
-
韓国のBithumb、Mirae Asset、Daishin Securitiesがサイバー攻撃被害を確認
聯合ニュースによると、韓国第2位の暗号資産取引所Bithumbは、内部のモバイルグループウェアシステムが不正な外部アクセスを受け、個人情報が漏洩したことを確認した。同取引所は10月27日にこの事態を発見し、現在顧客情報が侵害されたかどうかを調査している。さらに、韓国の他の2つの金融機関、Mirae Asset Global InvestmentsとDaishin Securitiesもサイバー攻撃
-
バンク・オブ・アメリカ、AIアシスタントとのパスワード共有に警告
バンク・オブ・アメリカは顧客に対し、AIアシスタントと銀行のパスワードを共有しないよう警告し、AIアシスタントのアクセスによって生じる活動について顧客が責任を負うことを強調した。同行は顧客へのメールで、不正な金融活動や潜在的なセキュリティ侵害による銀行認証情報の漏洩を防ぐため、プロキシサービスを提供するAIツールやアシスタントを含むいかなる第三者サービスにもユーザー名とパスワードを共有しないよう顧
-
AkamaiがAIエージェント向けサンドボックスを発表
AIに特化したクラウドサービスプロバイダーのAkamaiは火曜日、AIエージェントが企業の他のシステムに影響を与えることなくコードを実行できる密閉環境であるAgent Sandboxを発表した。この動きは、ソフトウェアの自律性が高まり、ハッカーによる悪用やエージェント自身の悪用のリスクが生じるにつれて、AIエージェントがサイバーセキュリティ支出の増加を推進する傾向を浮き彫りにしている。Palo A
-
GMOインターネットは10月22日に日本の警察にこの事件を報告し、10月27日には公開された情報の真偽を確認中であると述べた
日本のGMOインターネットは、5000万ドルの身代金要求を拒否した後、クラウドサービスへの不正侵入を受け、ハッカーが公開したとみられるユーザーデータの検証を進めている。このインターネット大手は10月21日、Onamaeクラウドデスクトップサービスへの不正アクセスを発見し、ハッカーから約80億円（約5000万ドル）の身代金を要求する電子メールを受け取った。その後、同社は顧客に対しパスワードのリセット
-
Binanceは10月27日、過去1週間に同社のセキュリティチームが北朝鮮関連のサイバー攻撃を複数特定し阻止したと発表した
Binanceは10月27日、過去1週間に同社のセキュリティチームが北朝鮮関連のサイバー攻撃を複数特定し阻止したと発表した。同社のシステムは損傷せず、資産の損失もなかった。Binanceは、北朝鮮のハッカー集団が「Contagious Interview」キャンペーンを通じてソーシャルエンジニアリング攻撃を継続しており、偽の面接、プログラミングテスト、ソフトウェアインストールの要求を利用して、ター
-
SlowMist：Udeskスクリプトでデータ窃盗およびアドレス改ざんコードが発見され、仮想通貨の入金アドレスが変更され、範囲外のデータが収集される可能性あり
SlowMist：Udeskスクリプトでデータ窃盗およびアドレス改ざんコードが発見され、仮想通貨の入金アドレスが変更され、範囲外のデータが収集される可能性あり
-
Solana Firedancerソフトウェアチームは、研究者に対し、脆弱性レポートを提出するたびに1 SOL（約100ドル相当）を永久にバーンするよう求めました
Solana Firedancerソフトウェアチームは、研究者に対し、脆弱性レポートを提出するたびに1 SOL（約100ドル相当）を永久にバーンするよう求めました。月曜日に更新されたこの調整は、スパムを減らすことを目的としています。以前、1か月にわたる監査コンテストでは809件のレポートが提出されましたが、そのほとんどすべてがAIによって生成または補助されたものと見なされました。レポートが無効また
-
これに先立ち、米国国土安全保障省は連邦機関に対し、中国のAI開発企業DeepSeekの製品を削除するよう命じている
カナダのAI企業Cohereは月曜日、定期的なサイバーセキュリティテスト中に、アリババのQwen3.8-Flash-Nextモデルが、外部ツールを使用しないと自己申告しているにもかかわらず、北京のサーバーにファイルをアップロードしようとしていたことを発見したと発表した。研究者らは、スパイ活動の懸念を速やかに否定し、これはトレーニング環境の混乱に起因する可能性があり、モデルが意図的に機密情報を送信し
-
ビットコインの送金になぜ通常6回の承認が必要なのか？原理、安全性、および時間について解説
ビットコインの取引は、ネットワーク内でマイナーによってブロックにまとめられた後、新しいブロックが追加されるたびに「承認」と見なされます。「6回の承認」は、取引が改ざんされたり取り消されたりするリスクを大幅に低減することを目的とした、ビットコインネットワークで広く受け入れられているセキュリティ基準です。このメカニズムは、二重支払いを防ぎ、51%攻撃に抵抗することで、取引の最終性と安全性を確保します。ビットコインの最終性は確率的ですが、承認数が増えるにつれて、取引の不可逆性は指数関数的に向上します。通常、6回の承認には約1時間かかりますが、具体的な要件は取引金額やプラットフォームのポリシーによって異なります。
-
イーサリアムがPoWからPoSへ移行する3つの主要なメリットを解説
イーサリアムは2022年9月に「The Merge」を完了し、正式にプルーフ・オブ・ワーク（PoW）からプルーフ・オブ・ステーク（PoS）メカニズムへ移行しました。この大きな転換は、3つの主要なメリットをもたらしました。エネルギー効率の大幅な向上で、推定でエネルギー消費が約99.95%削減されました。経済的なステーキングとスラッシングメカニズムを通じて、ネットワークセキュリティが強化され、攻撃コストが増加しました。同時に、これはシャーディング技術など、イーサリアムの将来のスケーラビリティアップグレードのための強固な基盤を築き、トランザクション処理能力の大幅な向上を期待させます。
-
仮想通貨ウォレットのインストールが失敗した場合の対処法：4つの一般的な問題と解決策
暗号資産（仮想通貨）ウォレットのインストールはWeb3の世界への第一歩ですが、初心者は地域制限、ネットワーク問題、システム互換性、ストレージ容量不足などでつまずくことがよくあります。本稿では、これら4つの一般的な問題に対し、公式チャネルでの確認、ネットワーク調整、システムアップデート、ストレージクリーンアップといった実用的な解決策を提供します。また、常に公式アプリストアまたはウェブサイトからダウンロードすること、フィッシングリンクに注意することなど、核となるセキュリティ原則を強調し、ユーザーが安全かつスムーズにウォレットのインストールを完了できるよう支援します。
-
TONネットワークのセキュリティ：課題、解決策、そしてTelegramの役割
The Open Network（TON）ブロックチェーンとそのネイティブトークンであるToncoinは、急速な発展の中で、2024年8月のネットワーク停止、スマートコントラクトの脆弱性、詐欺行為など、複数のセキュリティ課題に直面しています。これらの問題に対処するため、TON財団はEllipticやFireblocksなどのセキュリティ企業と積極的に協力して監査や情報分析を行い、Catchain 2.0などの技術アップグレードを通じてネットワーク性能を向上させています。2026年5月、Telegramの創設者であるPavel Durovは、TONを深く統合し、TONの最大のバリデーターになると発表しました。この動きはセキュリティを強化する一方で、中央集権化のリスクについてコミュニティで議論を巻き起こしています。
-
ビットコインマイナー：ネットワークの柱と多角的な影響の分析
ビットコインマイナーは分散型ネットワークの要であり、その主要な役割は取引の検証、ブロックのパッケージ化、ブロックチェーンの完全性とセキュリティの維持にあります。彼らは「プルーフ・オブ・ワーク」メカニズムを通じて新規ビットコインの発行を確保し、インセンティブとして取引手数料を受け取ります。マイナーのハッシュレートはネットワーク攻撃に対する防御の鍵であり、マイニング難易度はネットワークの安定性を維持するために動的に調整されます。しかし、ビットコインマイニングは莫大なエネルギー消費に関する論争を引き起こし、ハッシュレートの集中化問題に対する懸念も存在します。半減期イベントはマイナーの収益に継続的に影響を与え、業界をより効率的で持続可能な方向へと発展させています。
-
HKNコイン：Hacken Tokenの価値、用途、市場での位置付けを解説
HKNはHackenエコシステムの中核をなすトークンであり、ブロックチェーンプロジェクトとデジタル資産にサイバーセキュリティサービスを提供することに特化しています。本稿では、HackenプラットフォームにおけるHKNの具体的な用途、例えばセキュリティ監査費用の支払い、コミュニティガバナンスへの参加などを詳しく掘り下げます。同時に、Hackenエコシステムが拡大するブロックチェーンセキュリティの需要の中でどのような市場ポジショニングにあるかを分析し、暗号資産市場に固有のボラティリティについても読者に注意を促します。
-
Hacken (HKN) トークン分析：サイバーセキュリティエコシステムとHAIへの移行現状
Hacken (HKN) は、ブロックチェーンのサイバーセキュリティに特化した暗号資産プロジェクトであり、スマートコントラクト監査や脆弱性報奨金プラットフォームHackenProofなどのサービスを通じて、安全なデジタル資産環境の構築を目指しています。そのネイティブトークンであるHKNは、かつてエコシステム内の支払いに使用されていましたが、2019年にHAIトークンへの戦略的移行を開始し、2021年にKuCoinで配布を完了しました。交換比率は1 HKNにつき10 HAIでした。現在、HKNトークンの取引活動は大幅に低下しており、プロジェクトの重点はHAIに移っています。
-
ビットコインのハッシュレート急落の原因と影響分析
最近、ビットコインネットワークのハッシュレートが著しく低下し、市場の注目を集めています。主な原因としては、ビットコイン価格の下落によるマイニング収益性の悪化、世界的なエネルギーコストの上昇、一部のマイナーが人工知能（AI）や高性能計算（HPC）分野に移行していること、そして潜在的な規制当局による監視が挙げられます。ハッシュレートの低下は理論上、ネットワークのセキュリティに影響を与える可能性がありますが、ビットコインネットワークは難易度自動調整メカニズムを通じて変化に適応し、ブロック生成時間の安定性を確保しています。マイナーが直面する経済的圧力は、ビットコインの売りを誘発し、市場の変動を引き起こす可能性もあります。
-
BGLコインBitgesellとBuglabプラットフォームの解説：同名エンティティの区別
本稿は、暗号資産BGLコイン（Bitgesell）とサイバーセキュリティプラットフォームBuglabとの間の潜在的な混同を解消することを目的としています。BGLコインはビットコインのフォークとして、即時決済に特化しており、独自のブロック報酬焼却メカニズムとKeccakハッシュアルゴリズムを備えています。しかし、現在の取引量は極めて少なく、市場の活動は不十分です。一方、Buglabは独立したサイバーセキュリティのクラウドソーシングプラットフォームであり、BGLコインとは直接的な関連はありません。
-
Cardano（ADA）ネットワークのセキュリティ課題と多角的防御戦略の分析
主要なプルーフ・オブ・ステークブロックチェーンであるCardano（ADA）は、分散化とスケーラビリティを追求する一方で、スマートコントラクトの脆弱性、ウォレットのセキュリティ、潜在的なネットワーク攻撃、量子コンピューティングの脅威など、複数のセキュリティ課題に直面しています。最近、CardanoエコシステムはSecondFiウォレットの脆弱性とチェーン分裂を経験し、継続的な強化の必要性が浮き彫りになりました。これらの課題に対応するため、CardanoはOuroborosコンセンサスアルゴリズム、eUTXOモデル、形式検証、量子耐性技術の研究を含む複数の防御戦略を積極的に展開しており、オンチェーンガバナンス、バグバウンティプログラム、ユーザー教育を通じて、より安全で回復力のあるエコシステムを構築しています。
-
バイナンスBNBのネットワークセキュリティと資金セキュリティ対策の解析
世界をリードする暗号資産取引所であるバイナンス（Binance）とそのBNB Chainエコシステムは、ユーザー資産のセキュリティを最優先事項としています。本稿では、バイナンスがプラットフォームレベル、ユーザー個人アカウント、およびBNB Chainネットワークレベルで採用している多層的なセキュリティ対策を深く掘り下げて解説します。これには、ユーザー資産安全基金（SAFU）の設立、コールドウォレット保管、多要素認証、出金保護、フィッシング対策コードなどが含まれます。同時に、BNB ChainはAvengerDAOやDappBayなどのコミュニティ主導メカニズムを通じて、潜在的なリスクを積極的に特定し、防止しています。また、ハードフォークアップグレードを通じてネットワークセキュリティを継続的に強化しています。本稿では、プラットフォームが過去に遭遇したセキュリティインシデントとその対応についても振り返り、セキュリティがプラットフォームとユーザー双方の共通の責任であることを強調します。
-
「SAFETプラットフォーム」多義解析：デジタル資産、ネットワークセキュリティ、家庭防護分野における複数の「Safe」系プラットフォーム
「SAFETプラットフォーム」とは、単一のエンティティを指すのではなく、「Safe」または「Safety」という名称を含む複数の独立したプラットフォームを総称するものです。これらのプラットフォームは、それぞれの分野で重要なセキュリティサービスを提供しています。例えば、Web3デジタル資産管理プラットフォームのSafe（旧Gnosis Safe）、サイバーリスクの定量化に特化したSAFE、家庭向けセキュリティソリューションを提供するSafePath、子どものデジタル保護に取り組むSafeToNet、そして産業用IoTセキュリティプラットフォームのSlateSafetyなどです。本稿では、これらのプラットフォームの主要機能、最新の進展、および市場での位置付けを一つずつ明らかにしていきます。
-
XCS (CybCSec) とは何ですか？現在の取引状況とプロジェクト概要
XCS、正式名称CybCSecは、サイバーセキュリティ業界に分散型ソリューションを提供することを目的としたデジタル通貨で、2017年に発行されました。ブロックチェーン技術を基盤とし、プルーフ・オブ・ステーク（PoS）コンセンサス機構を採用し、匿名性とコミュニティ主導を重視しています。しかし、最新の市場情報によると、XCSは現在「非アクティブ」とされており、活発な現物取引市場を欠いており、そのリアルタイム価格と24時間取引量はともにゼロに近いです。
-
ビットコイン すべてを発掘し終えたら、どうなるのでしょうか？
ビットコイン 総供給量は2,100万枚に設定されており、2140年頃にすべて採掘され尽くすと予想されています。すべてのビットコインが採掘され尽くした後も、ビットコインネットワークは引き続き稼働しますが、マイナーへのインセンティブの仕組みは根本的に変化します。その時点で、マイナーは新規発行された ビットコイン をブロック報酬として受け取ることがなくなり、その収入は完全に取引手数料に依存することになります。この変化はネットワークの安全性と持続可能性に関する議論を引き起こしていますが、ビットコイン への取引需要が存在する限り、ネットワークは活力を維持できるというのが一般的な見解です。
サイバーセキュリティ
24H人気ランキング
-
1
デジタル通貨の定義、種類、および主な特徴の解説
-
2
WTWOOLコイン取引ガイド：Wolf Town Woolトークンの売買と上場取引所を理解する
-
3
OneKey創設者Yishi氏が警告：一部の旧型iPhoneに修復不可能なチップ脆弱性が存在し、シードフレーズの保存安全性を脅かす
-
4
BNB価格は約705ドルで、史上最高値から60%以上下落しています。その長期的な価値の見通しはどうでしょうか？
-
5
ビットコインNFTプロジェクトを徹底解説：Ordinal PunksからNodeMonkesまで
-
6
XRPロング・ショートの分岐点：1.30ドルのサポート防衛戦とETF期待再燃の共振攻略
-
7
MCHCコインの価値分析と長期投資の検討
-
8
SHARDの現状と将来性分析：マルチチェーンDeFiエコシステム、停止シグナルとデータ矛盾
-
9
OpenAIの最新の資金調達目標は、以前の300億ドルから最大200億ドルに引き下げられました。
-
10
イーサリアムの入手方法：購入、ステーキング、安全な保管ガイド
本日の相場
おすすめ記事
人気トピック
Svmuuは、ブロックチェーン業界の動向や暗号資産の最新情報に特化するとともに、香港株、米国株、外国為替市場のリアルタイム相場と詳細な分析も網羅しています。ここでは、24時間365日の専門的なニュース配信や正確な相場データを入手できるだけでなく、実用的な投資ツールもご利用いただけ、デジタル資産と伝統的な金融市場の双方における機会を確実に捉えるお手伝いをいたします。ブロックチェーン愛好家の方から、香港株、米国株、外国為替の投資家の方まで、皆様に効率的かつ迅速な情報サービスを提供し、投資判断を強力にサポートします。
近日公開！
