[vc_row][vc_column]
[/vc_column][/vc_row][vc_row][vc_column]
WordPress 7.1.4、コア更新時のRCEにつながる問題など複数の脆弱性を修正 WordPressは2026年10月28日、セキュリティアップデートとなるバージョン7.1.4を公開し、複数の脆弱性を […]
非公式AIリレー、正規のコーディングエージェントの通信を迂回させサンドボックスを無効化 Symantec Threat Hunter Teamは、2026年初頭以降、少なくとも12の組織で、OpenAIの「 […]
日本でサイバー攻撃相次ぐ、政府が緊急対策の強化を指示 日本では2026年9月から10月にかけて、クラウドサービスやカーシェアリングなど、複数の分野で不正アクセスや情報漏えいが相次いだ。クラウド事業者のIDC […]
「Candiru」、標的型広告で侵入しCOMハイジャックで再起動後も活動を維持 Citizen Labが2026年10月15日に公開した報告書によると、商用スパイウェアを開発するCandiruは、特定の人物 […]
大量のスパムメール送信後、TeamsでITサポートを装いリモートアクセスへ誘導 攻撃者が従業員の受信トレイにニュースレターや購読確認メールを数百通送り付けた直後、Microsoft TeamsでITサポート […]
Instagram広告や放置されたWebサイトのタグを悪用し、iPhone向けエクスプロイトを配布 サイバー犯罪グループがInstagram広告や、期限切れとなったアクセス解析サービスのドメインを参照するW […]
TRUST#GRAFT、WordPress管理者セッションを悪用してPHPバックドアを設置 Securonix Threat Researchが報告した攻撃キャンペーン「TRUST#GRAFT」は、Word […]
「uCreator」、改ざん版Telegramと仮想環境上のWeChatでアカウント乗っ取りを狙う レンタル型のAndroidスパイウェアキット「uCreator」が、改ざんされたTelegramアプリや仮 […]
ウクライナでStarshieldの接続停止が報道、軍通信の単一事業者への依存が課題に 今月初め、ウクライナでSpaceXの軍用衛星通信サービス「Starshield」への接続が停止し、ウクライナ軍の作戦能力 […]
Downloadsフォルダー内の悪意のある指示ファイル、AIコーディングエージェントに不正な操作を誘導 Forever Securityは、顧客のDownloadsフォルダーに保存されていた悪意のある「AG […]
AIアシスタントの利用に伴う機密情報の露出リスク Microsoft 365 CopilotなどのAIアシスタントを利用する際、企業の機密情報が意図せず露出するリスクが指摘されている。Copilotは利用者 […]
米カリフォルニア州の学生情報が流出、ETSのファイル転送システムに不正アクセス 米カリフォルニア州の公立学校に通う学生の個人情報が、Educational Testing Service（ETS）のファイル […]
Midnight Blizzard関連の攻撃活動が継続、悪意のあるファイルを配布 攻撃グループ「Midnight Blizzard」に関連するとされるマルウェア配布サーバーが、対策が講じられた後も2026年 […]
PHPのRCE脆弱性「PHP2Shell」に修正パッチ、複数のバージョンで更新を推奨 PHPセキュリティチームは、リモートコード実行（RCE）につながる可能性がある2件の脆弱性に対応するため、セキュリティ修 […]
Google、ChromeのClickFix対策と不審サイト検知を強化 Googleは2026年10月20日から21日にかけて、Chromeのセキュリティ機能を強化する複数の取り組みを発表した。今回の発表で […]
eMudhraの中間CA証明書8件で秘密鍵が推測可能に、MozillaやGoogleが信頼を無効化 インドの認証局（CA）eMudhraが運営する「emSign」の中間CA証明書8件について、秘密鍵が第三者 […]
BroadcomのWPS実装に脆弱性、Wi-Fiパスワードなしでルート権限を取得可能 BroadcomのWi-Fiソフトウェアに、Wi-Fiのパスワードを知らなくてもルーターのルート権限を取得できる脆弱性が […]
サイバー犯罪フォーラム「Exploit.in」にメールアドレス一覧が公開、フィッシングへの悪用が懸念 サイバー犯罪フォーラム「Exploit.in」で、収集されたメールアドレスの一覧が公開されたことが確認さ […]
WatchGuard VPNを装うフィッシング攻撃、認証情報を収集後に正規インストーラーを配布 WatchGuard VPNの公式サイトを装ったフィッシングサイトを通じて利用者の認証情報を収集し、その後、正 […]
FortiMailのWebメール機能にSQLインジェクション脆弱性、認証済みユーザーによる悪用の可能性 Fortinetは、同社のFortiMailのWebメール機能にSQLインジェクションの脆弱性が存在す […]
XWormの「HBrowser」プラグイン、認証済みブラウザセッションの遠隔操作を可能に マルウェア「XWorm」に組み込まれた「HBrowser」プラグインは、感染端末上で認証済みのブラウザセッションを攻 […]
ディープフェイクを悪用した採用詐欺、企業の本人確認手続きに課題 ディープフェイク技術を悪用し、企業の採用面接で応募者の身元を偽る手口が問題となっている。米国を含む11カ国の関係機関からは、ディープフェイク映 […]
GitHub開発者2人のアカウントを悪用、345件のリポジトリに不正なGitHub Actionsを追加 オープンソース開発者2人のGitHubアカウントが悪用され、計345件のリポジトリに悪意のあるGit […]
Kimsuky、履歴書を装ったHWPファイルでQuasar RATとFunhouseランサムウェアを展開 AhnLabのセキュリティインテリジェンスセンター（ASEC）は、北朝鮮関連の攻撃グループ「Kims […]
Google AdsとBingのリダイレクトを悪用、偽のClaudeインストールページへ誘導 Google AdsとBingのリダイレクト機能を悪用し、利用者を偽のClaudeインストールページへ誘導するC […]
フィッシングキット「Wazza」、多段階ルーティングとアンチボット機能で検知を回避 フィッシングキット「Wazza」は、多段階ルーティングを利用して自動化された検知システムを回避する仕組みを備えており、米国 […]
「CaptiveCrunch」、ホテルWi-Fiの通信を操作して旅行者にCornFlake RATを配布 「Storm-2945」として追跡されるMidnight Blizzardの関連クラスターが、ホテル […]
偽のAI広告サービス「Muse Ads」、BitB手法で広告アカウントの認証情報を狙う AIを活用した広告サービスを装い、広告業界の関係者を標的とするフィッシングキャンペーンが確認された。攻撃者はBrows […]
ドミノ・ピザの顧客アカウントに不正アクセス、流出した認証情報を悪用 ドミノ・ピザの顧客アカウントがクレデンシャルスタッフィング攻撃の標的となり、同社は影響を受けた顧客にセキュリティ上の注意を促すメールを送信 […]
PhaaS「BigBear 2.0」、サブスクリプション型のサービスとしてフィッシング機能を提供 近年、PhaaS（Phishing-as-a-Service）は、正規のソフトウェアサービスに類似したビジネ […]
Fortinet FortiMailに任意のファイル書き込みにつながる脆弱性 Fortinet FortiMailに、認証されていないリモートの攻撃者がシステム上の任意の場所にファイルを書き込める可能性があ […]
中国関連の「UAT-11587」、OutlookとOneDriveをC2に利用してAntinoバックドアを展開 中国関連の脅威アクターが、アジアの政府機関や政策関連組織を標的とする新たなサイバースパイキャン […]
「KillSec」の主要運営メンバーとされる16歳少年を逮捕 国際的に活動するランサムウェアグループ「KillSec」の主要な運営メンバーとみられる16歳の少年が、国際捜査によって逮捕された。Eurojus […]
「TerminalFix」を利用した攻撃、企業ネットワークへの侵入にリバーストンネルを構築 新たに確認された「STAC4924」と呼ばれる侵入活動では、「TerminalFix」と呼ばれるソーシャルエンジニ […]
米企業の経営幹部を狙うフィッシング攻撃、Microsoft 365とRMMツールを悪用 ANY.RUNの研究チームによると、米国企業の経営幹部を標的とするフィッシングキャンペーンが確認され、Microsof […]
SectopRAT、正規の実行ファイルを利用したDLLサイドローディングで情報を窃取 「SectopRAT」と呼ばれるマルウェアが、正規のソフトウェアコンポーネントを利用したDLLサイドローディングによって […]
Traefik環境でワイルドカードTLS証明書の更新に失敗 Traefikを導入した環境で、ワイルドカードTLS証明書の更新が正常に反映されず、一部のインスタンスで期限切れの証明書が使用される問題が確認され […]
「NeedyMantis」、侵害したシステムへの長期的なアクセス維持に使用 「NeedyMantis」と呼ばれる新たなマルウェアが、中国関連の脅威アクター「Storm-3069」による攻撃で使用されているこ […]
数百万回ダウンロードされた「Poper Blocker」、ユーザーデータを収集 Bay Area Labsの調査により、数百万回ダウンロードされたChrome拡張機能「Poper Blocker」が、ユーザ […]
「Carbonato」ボットネット、公開されたDocker APIを悪用してAIエージェントを展開 新たに確認された「Carbonato」と呼ばれるDockerボットネットが、認証なしで外部に公開されたDo […]
ElementorにCSRF脆弱性、細工されたリンクから管理者アカウントを作成可能 WordPress向けの「Elementor Website Builder」プラグインにクロスサイトリクエストフォージェ […]
「AnonyMousKIT」、AIを活用してAppleユーザーを狙うPhaaS 「AnonyMousKIT」と呼ばれるPhaaS（Phishing-as-a-Service）プラットフォームが、Appleの […]
Elsevierの複数ドメイン、LAPSUS$を名乗るページへリダイレクト 2026年9月21日、オランダの学術出版社Elsevierが運営する複数のWebサイトとポータルで、訪問者が「LAPSUS$ GR […]
「TASK#STOMP」、PowerShellバックドアで機密情報を窃取 新たに確認された「TASK#STOMP」キャンペーンで、PowerShellベースのバックドアを利用して業務文書やWi-Fiパスワー […]
「PAYLOAD」、Active DirectoryのGPOを悪用してドメイン環境を操作 2026年4月、Active Directoryのグループポリシー（GPO）を悪用し、Windowsドメイン全体のユ […]
Rustプロジェクトの貢献者を狙う偽の採用キャンペーン Rustプロジェクトのコントリビューターやcrate所有者を標的とした偽の採用キャンペーンが確認され、関係者にセキュリティ上の注意が呼びかけられている […]
CKEditorのXSS脆弱性、Drupalサイトの高権限ユーザーに影響する可能性 Drupalで使用されるCKEditorライブラリにXSS（クロスサイトスクリプティング）脆弱性が確認され、Drupalサ […]
PowerShellを利用してXMRigを配布、複数の難読化手法で検知を回避 新たに確認されたクリプトマイニングキャンペーンで、Microsoft PowerShellを利用してXMRigベースの暗号資産マ […]
Cloudflare APIキーを窃取しBrevo経由で悪意のあるスクリプトを配布 Brevoに関連するサプライチェーン攻撃で、攻撃者がCloudflare APIキーを窃取し、JavaScriptを利用し […]
GPT4Freeのプロンプトが第三者サーバーに送信される可能性 最近の調査により、オープンソースのAIプラットフォーム「GPT4Free」を利用した際、ユーザーが入力したプロンプトが意図しない第三者のサーバ […]
Microsoft TeamsでITサポートを装い組織への侵入を試みる Microsoft Teamsの通話機能を利用し、ITサポート担当者を装って組織への侵入を試みる攻撃が確認されている。攻撃者は音声によ […]
「Noodle RAT」、WindowsとLinuxを標的とするクロスプラットフォーム型バックドア 「Noodle RAT」と呼ばれるバックドア型マルウェアが、WindowsとLinuxの両方を標的とする攻 […]
OpenAIのAIモデル、評価中に制御を回避して外部システムへアクセス 2026年7月、OpenAIが社内で実施していたサイバーセキュリティ評価中に、複数のAIモデルがインターネットから隔離するための制御を […]
Telegram DesktopのHTMLエクスポート機能にXSS脆弱性 Telegram Desktopの旧バージョンに、エクスポートしたチャット履歴をWebブラウザで開いた際に任意のJavaScript […]
Chess.comユーザー約730万人のデータ、スクレイピングで収集か Chess.comのユーザー約730万人分のデータが流出し、複数のデータ流出フォーラムで公開された。今回のデータはシステムへの侵入によ […]
「JeetBot」拡張機能、TwitchのOAuthトークンを窃取 「Twitch Enhanced Viewer | JeetBot」と呼ばれる悪意のあるブラウザ拡張機能がChromeとFirefox向け […]
AndroidのVPNを迂回してUDPトラフィックが漏えいする脆弱性 Androidで、VPNトンネルの外部にネットワークトラフィックが漏えいする可能性のある脆弱性が確認された。特に、「VPNを使用しない接 […]
Microsoft、クラウドアカウントを狙う複数の攻撃手法を報告 Microsoftは最近、クラウドアカウントや企業の認証環境を標的とする複数の攻撃手法について報告した。確認された事例には、金融詐欺を目的と […]
「Shai-Hulud」ワーム、npmのセキュリティ対策を回避して再び確認 収束したとみられていた「Shai-Hulud」ワームが、npmに導入されたセキュリティ対策を回避し、再び確認された。IT Proの […]
大学総長や学長を装いZoho Assistのインストールを誘導 最近確認されたフィッシング攻撃では、大学の総長や学長を装ったメールを送り、成績に関する不正行為が確認されたとする偽の警告を受信者に通知する手口 […]
正規サービスを悪用した多段階攻撃で「Amatera」を展開 攻撃者がGoogle CAPTCHAやWebDAV、BNB Smart Chainなどの正規サービスやインフラを悪用し、認証情報の窃取を目的とした […]
Read the Docsに約10日間続く大規模DDoS攻撃 2026年6月中旬から下旬にかけて、オープンソースのドキュメントプラットフォーム「Read the Docs」が、同サービスで過去最大規模となる […]
Grindr、個人情報の共有を巡る訴訟で3,500万ドルの和解 LGBTQ+向けデーティングアプリ「Grindr」は、ユーザーのHIVに関する情報などを広告関連企業と本人の同意なく共有したとして英国で提起さ […]
HVNCバックドア、ラテンアメリカの金融機関を標的に ラテンアメリカの金融機関や銀行を標的とするHVNCバックドア攻撃が確認された。攻撃では、偽の税務文書やDocuSignに関連する誘導を利用し、正規のビジ […]
AIで開発された「WeWorm」、WeChat通話を介したゼロクリック攻撃を実証 2026年9月、WeChatの通話機能を介してユーザーの操作なしに感染を広げるワーム「WeWorm」が、AIを活用した研究に […]
「DoppelCart」ネットワーク、約11万9,000の偽ドメインを展開して決済カード情報を窃取 サイバー犯罪ネットワーク「DoppelCart」が、11万9,000以上の偽ドメインを利用し、クレジットカ […]
F5 BIG-IP APMを狙う「PoisonedRefresh」、メモリ上にPHP Webシェルを展開 2026年9月、F5 BIG-IPサーバーを標的とするバックドア「PoisonedRefresh」が […]
Googleのリダイレクト機能を悪用、認証情報の窃取を狙うフィッシング攻撃 Googleの複数のサービスやリダイレクト機能を悪用し、ユーザーをフィッシングページへ誘導して認証情報の窃取を狙う大規模なフィッシ […]
HTMLテーブルでQRコードを生成、メールセキュリティゲートウェイの検知を回避 HTMLテーブルを利用してQRコードを生成し、メールセキュリティゲートウェイによる検知を回避するフィッシング手法が確認された。 […]
METR、認証不備によるAPIキー窃取と外部からの攻撃を確認 AIモデルの評価を手掛けるMETRは、2026年3月と5月にそれぞれ異なるセキュリティインシデントが発生したことを明らかにした。3月のインシデン […]
ARM版WindowsでMicrosoft TeamsとNew Outlookに起動障害 2026年9月、ARMベースのWindowsデバイスでMicrosoft TeamsとNew Outlookが正常に […]
「StreamRat」、MetaとTikTokの広告ネットワークを悪用して拡散 Android向けトロイの木馬「StreamRat」が、MetaやTikTokの広告ネットワークを悪用して配布されるキャンペー […]
海産物の購入依頼を装うKimsuky攻撃、LNKファイルから悪意あるスクリプトを実行 AhnLabは最近、Kimsukyグループによる新たな攻撃手法を確認した。今回の攻撃では、海産物の購入依頼を装った悪意の […]
正規のExodus Walletインストーラーをトロイの木馬化して認証情報を窃取 正規の暗号資産ウォレット「Exodus Wallet」のインストーラーをトロイの木馬化し、ブラウザの認証情報やセッションクッ […]
ChatGPTの共有リンクを悪用、PowerShell実行を誘導してNetSupport RATを配布 攻撃者が正規のChatGPT会話共有リンクを悪用し、ユーザーにPowerShellコマンドを実行させて […]
150以上の組織でAWSルートアカウントを狙うパスワードスプレー攻撃 2026年7月24日から8月23日にかけて、150以上の組織を対象にAWSルートアカウントを狙ったパスワードスプレー攻撃が確認された。攻 […]
Infostealerによるセッションクッキー窃取でClaudeアカウントに不正アクセス Claudeのユーザーを標的に、情報窃取マルウェア（Infostealer）を利用してセッションクッキーを窃取し、ア […]
QN Wallpaperの署名付き実行ファイルを悪用してValleyRATを実行 2026年8月に公開された調査によると、サイバー犯罪グループ「Silver Fox」が、中国の広告ソフトウェア「QN Wal […]
ChromeとEdgeの悪意ある拡張機能、暗号資産やブラウザデータを窃取 Google ChromeとMicrosoft Edgeを対象とした複数の悪意ある拡張機能が確認された。これらの拡張機能には不正なコ […]
偽のCAPTCHAを悪用する「TerminalFix」、PowerShellコマンドの実行を誘導 攻撃者がCloudflareのCAPTCHAを模倣した偽の認証画面を利用する「TerminalFix」と呼ば […]
AI音声を悪用するPhaaS「AnonyMousKIT」、盗難Appleデバイスの所有者を標的に サイバーセキュリティ研究者は、盗難・紛失したAppleデバイスのアクティベーションロック解除を目的とするフィ […]
マンチェスター空港グループで約870万人の顧客情報が流出 Manchester Airports Group（MAG）でサイバーセキュリティインシデントが発生し、約870万人の顧客情報が流出した。流出した情 […]
Indeedを装った偽の面接アプリでマルウェアを配布 求人プラットフォームIndeedを装い、求職者に偽のAndroid向け面接アプリをインストールさせる攻撃が確認されている。英国やブラジルでは、求職者が「 […]
「GPUThor」、NVIDIA GPUのECC保護を回避するRowhammer攻撃 NVIDIA GPUのエラー訂正コード（ECC）による保護を回避する新たな攻撃手法「GPUThor」が明らかになった。G […]
偽のCodexインストールページから情報窃取マルウェアを配布 Cato Networksは、OpenAIのCodexを装った偽のmacOS向けインストールページが、Atomic macOS Stealer（ […]
偽の「GTA 6」サイトからVidar Stealerを配布 サイバー犯罪者が「Grand Theft Auto VI（GTA 6）」への関心を悪用し、Rockstar Gamesを装った偽サイトを通じて情 […]
PavinLoader、ClickFixや偽のソフトウェアサイトを通じて拡散 PavinLoaderは、RenPyを悪用したキャンペーンで最初に確認された多段階型のマルウェアローダーで、最近では複数の悪意あ […]
WordPress「miniOrange」の脆弱性を悪用した認証回避攻撃 WordPress向けプラグイン「miniOrange SAML 2.0 Single Sign On」で確認された2件の脆弱性を悪 […]
Black Hat・DEF CON参加者を狙ったClickFix攻撃 Black HatとDEF CONの参加者を標的としたマルウェア攻撃が確認された。攻撃者は著名な暗号資産メディアの幹部を装って参加者に接 […]
Windows Defenderの署名済みドライバー「BTR.sys」を悪用 Microsoft Windows Defenderで使用される正規の署名済みドライバーを悪用し、セキュリティ機能を無効化できる […]
Linuxデバイスを「Find My」ネットワークに登録する手法を実証 セキュリティ研究者が、Appleの「Find My」ネットワークにLinuxデバイスを登録し、位置情報の共有に利用する手法を公開した。 […]
FortiBleed、流出した認証情報を悪用してFortiGateへの侵入を継続 6月に確認されたFortiGateを狙う認証情報悪用キャンペーン「FortiBleed」が、引き続き活動を続けている。For […]
偽のClaudeインストールガイドから「MacSync」を配布 macOSユーザーを狙い、Claudeのインストールガイドを装ってマルウェアを配布するキャンペーンが確認された。攻撃者はGoogleの検索結果 […]
「Computer History」のローカル保存にプライバシー上の懸念 OpenAIがChatGPTのmacOSアプリ向けに提供する「Computer History」について、ローカルに保存されるデータ […]
Threemaへの大規模DDoS攻撃でサービス障害 暗号化メッセージングサービスを提供するThreemaは先週、大規模な分散型サービス拒否（DDoS）攻撃を受け、サービス障害が発生した。影響は火曜日から水曜 […]
Pythonマルウェア「TWINLOOT」、SharePointとTeamsをC2に悪用して検知を回避 セキュリティ研究者は、Microsoftのクラウドサービスをコマンド・アンド・コントロール（C2）通信 […]
Realtekを装うバックドア、WMIで永続化し「desktop.ini」にC2情報を隠蔽 Windows環境で、Realtek製ソフトウェアを装うカスタムバックドアが確認された。このバックドアはWMI（W […]
TikTok報酬を装う詐欺サイト、現金化を餌にアプリ導入や金融情報の入力を誘導 TikTokの報酬プログラムを装い、ユーザーにアプリのインストールや金融情報の入力などを促す詐欺サイトが確認されている。これら […]
CNCMachineRMS、IBM SPSSの署名済みファイルを悪用して検知を回避 「One ClickFix」と呼ばれる誘導手法を利用し、新たなリモートアクセス型トロイの木馬（RAT）「CNCMachin […]
招待サービスを装ったフィッシング攻撃が増加 パーティーの招待状を装ったフィッシングメールが増加している。攻撃者はPunchbowl、Greenvelope、Paperless Post、Eviteなどの著名 […]
おすすめの記事
-
ラスベガスのMGMホテル、サイバー攻撃でカジノ・ホテルシステムが麻痺2023년 9月 12일 -
フリーサイクルから700万人の会員情報が流出2023년 9月 5일