Oracleソフトウェアの脆弱性を悪用したサイバー攻撃 最近、Washington PostがOracleソフトウェアの脆弱性を悪用したサイバー攻撃を受けたことが確認されました。この事件は、Oracleソフトウェアの不安 […]
国際詐欺ネットワーク摘発 世界193か国の約430万人のカード所有者を対象にした大規模なクレジットカード詐欺ネットワークが、国際協力を通じて摘発されました。この詐欺組織は『Operation Chargeback』と名付 […]
日経、Slackアカウントのハッキングで17,000人の情報が流出 日本の代表的なメディア企業である日経は、最近深刻なデータ流出事故を報告しました。この事件は、日経の社員のSlackアカウントがハッキングされたことから始 […]
サイバーセキュリティ専門家の裏切り アメリカのサイバーセキュリティ専門家たちが、顧客を守るどころか、自らランサムウェア攻撃を仕掛けた事件が発覚しました。Ryan Clifford GoldbergとKevin Tyler […]
LV=、CL0Pランサムウェア攻撃の被害に イギリスの主要な保険会社であるLV=が、CL0Pランサムウェアによる攻撃を受けました。LV=は年商が56億ドルに達する大手金融企業であり、今回の攻撃は大きな影響を及ぼすと予想さ […]
悪意ある利用の増加 最近、AdaptixC2というオープンソースのCommand and Control（C2）フレームワークがサイバー攻撃に悪用されていることが分かりました。本来は合法的なハッキングテストのために開発さ […]
FakeCaptcha マルウェア警告 最近、サイバーセキュリティのコミュニティでは、FakeCaptchaというマルウェアがニュース記事を通じて拡散しているという警告が出されています。このマルウェアは、ユーザーがよく訪 […]
Dentsu、Merkleでのデータ流出を確認 グローバル広告およびマーケティングの大手企業であるDentsuは、子会社のMerkleで発生したサイバーセキュリティ事故によりデータが流出したことを確認しました。Dents […]
Pritchard Brown、INTERLOCK Ransomwareの標的に アメリカの有力な金融サービス提供企業であるPritchard Brownが最近、INTERLOCK Ransomwareの攻撃を受け、大き […]
OpenAI Atlasブラウザの脆弱性 最近、OpenAIが発売したウェブブラウザのAtlasに、悪意のある命令を隠すことができるURLを通じて脆弱性があることが確認されました。NeuralTrustによれば、Atla […]
ダブリン空港、エベレストランサムウェアの標的に ダブリン空港が最近、サイバー攻撃の標的となり、深刻なデータ流出を経験しました。この攻撃はエベレストというランサムウェアおよび恐喝グループによって行われ、約153万3,900 […]
Windows Server Update Servicesの致命的な脆弱性 Windows Server Update Services (WSUS)で発見された致命的なリモートコード実行の脆弱性、CVE-2025-5 […]
Adobe CommerceとMagentoの脆弱性悪用の試み Adobe CommerceとMagento Open Sourceで発見された深刻な脆弱性、CVE-2025-54236、通称SessionReaperが […]
Rustライブラリの脆弱性発見 最近、セキュリティ研究者たちはRustで開発されたオープンソースライブラリ「Async-Tar」に深刻な脆弱性を発見しました。この脆弱性により、リモートコード実行（RCE）が可能になり、攻 […]
最近、WatchGuard Firebox機器に深刻なセキュリティ脆弱性が 見され、全世界で発73,000台以上の機器に影響を及ぼしています。この脆弱性はネットワークセキュリティデバイスを対象としており、ハッカーが不正ア […]
ヨーロッパ全域でのSIMファームネットワークの解体 最近、ヨーロッパの複数の国でSIMファームネットワークが解体されました。このネットワークは、世界中で4900万の偽アカウントを運営するために利用されていました。Euro […]
国際共同作戦、Operation SpecTor Operation SpecTorは、世界中のダークウェブで不正取引を行った容疑で200人以上の容疑者を逮捕する成果を上げました。この作戦はアメリカ法務省（DoJ）が主導 […]
ニューヨークの住民を対象にした新たなフィッシング攻撃が最近確認されました。「インフレーションリファンド」というテーマで行われたこのスミッシングキャンペーンでは、テキストメッセージを通じて個人情報を盗み取ろうとしています。 […]
GXC Team 組織の解体 スペイン警察は、悪名高いサイバー犯罪組織「GXC Team」を最近解体したと発表しました。この組織はCrime-as-a-Service (CaaS) 形式で運営され、さまざまなサイバー犯罪 […]
SimonMedのデータ流出事件 SimonMedは、2025年1月に発生したデータ流出事件により、120万人の患者情報が漏洩したと発表しました。このセキュリティ侵害は、患者の個人情報保護に大きな脅威を与え、医療分野にお […]
最近、GladinetのTriofoxソフトウェアに重大なセキュリティ脆弱性が発見されました。この脆弱性はCVE-2025-11371として知られており、攻撃者がリモートでコードを実行できる恐れがあります。この問題は、ロ […]
DeKalb County 政府システムへのサイバー攻撃 DeKalb Countyの政府システムが最近サイバー攻撃を受け、大きな混乱を引き起こしています。9月25日、情報技術部は職員が業務用コンピュータにログインできな […]
Atroposia Ratの発見 最近、あるサイバーセキュリティコミュニティで、Atroposia Ratという高度なリモートアクセス型トロイの木馬（RAT）が不法市場に登場したとの報告がありました。このトロイの木馬は、 […]
Notion 3.0のAIエージェントのセキュリティ脆弱性 Notionが最近リリースしたバージョン3.0は、AIエージェントを搭載して注目を集めていますが、Simon Willsonが指摘した3つの致命的な脆弱性により […]
アサヒ、サイバー攻撃で日本国内の運営が停止 日本最大のビール製造企業であるアサヒ（Asahi）が最近サイバー攻撃を受け、日本国内の主要システムが停止しました。この影響で現地での配送や顧客サービスが止まり、日本の消費者は既 […]
国際協力でサイバー犯罪組織を検挙 Interpolが主導した大規模な国際協力作戦により、数千人の被害者に対する資金が回収されました。この作戦は’Operation HAECHI VI’という名称で […]
ニューヨークで発見された巨大な通信機器ネットワーク アメリカのシークレットサービスは最近、ニューヨークで発見された大規模な通信機器ネットワークを解体しました。このネットワークは、国連総会を前にニューヨーク市のセルラーネッ […]
FBI IC3ウェブサイトを装ったスプーフィング詐欺の危険性について 最近、FBIはインターネット犯罪報告センター(IC3)のウェブサイトを装ったスプーフィング詐欺について警告を発表しました。サイバー犯罪者たちはIC3サ […]
Stellantis、データ流出事件を確認 グローバル自動車メーカーのStellantisは、北米の顧客サービス運営に影響を及ぼしたデータ流出事件を確認しました。今回の流出は、Citroën、Fiat、Jeep、Chry […]
OpenAIのShadowLeak脆弱性発見 OpenAIのChatGPTに組み込まれているDeep Research機能を通じて、ShadowLeakという深刻な脆弱性が発見されました。Radwareの研究チームが発見 […]
SystemBCボットネットの脅威的な拡大 SystemBCボットネットは2019年に初めて検出されて以来、急速に進化し、毎日平均1,500の仮想専用サーバー（VPS）を感染させております。このボットネットは小規模な家庭 […]
SlopAds詐欺キャンペーンの発見 最近、「SlopAds」と呼ばれる大規模なAndroid広告詐欺作戦が、224個の悪質なアプリケーションを通じて1日に23億件の広告リクエストを生成していたことが明らかになりました。 […]
NPM生態系を襲ったマルウェア 最近、NPM生態系で大規模なサプライチェーン攻撃が発生し、187以上の人気パッケージが影響を受けました。この攻撃は自己伝播可能な高度なマルウェアを使って行われ、自動で資格情報を収集する機能 […]
大規模なデータ流出事件発生 American First Finance（以下AFF）で大規模なデータ流出事件が発生し、約68万9千人の顧客情報が流出しました。この事件は、FinWise Bankの元従業員が権限を乱用し […]
ベトナムとパナマ政府機関のサイバー攻撃 ベトナムとパナマの主要な政府機関が最近サイバー攻撃を受け、深刻なデータ流出の被害を受けました。ベトナムでは、国家信用情報センター（CIC）が攻撃を受け、約1億6千万件の市民および企 […]
ChillyHell、新たにmacOSを脅かすマルウェア 最近、macOSを標的とした新しいマルウェアが発見されました。このマルウェアは先進的なプロセス偵察技術を使用し、数年間にわたって公認の認証状態を維持していたことが […]
セキュリティメディア「Bleeping Computer」によると、Foirtinetの無線管理ツールである FortiWLM でCVE-2023-34990と追跡された脆弱性が発見されたそうです。 FortiWLM は […]
セキュリティメディア「ハッカーニュース」によると、 Prometheus モニタリングシステムを使用する多くのサーバーがハッキングの脅威にさらされていることが明らかになったそうです。Aquaセキュリティ研究チームは Pr […]
サイバーセキュリティメディア「Security Week」によると、 EagleMsgSpy というモバイル監視ツールが中国の少数民族を監視することに使用されていることが明らかになったそうです。 「Lookout」は、 […]
セキュリティメディア「HackRead」によると、悪性パイソンパッケージが発見されたそうです。パッケージの名前は aiocpa であり、暗号通貨のウォレットを侵害する機能を持っているとセキュリティ企業「Reversing […]
セキュリティメディア「Bleeping Computer」によると、ドイツで一番大きい規模の ダークウェブ市場 が警察によって閉鎖され、関連者が逮捕されたそうです。この ダークウェブ市場 の名前は「Crimenetwor […]
セキュリティメディア「Bleeping Computer」によると、新たなフィッシングキャンペーンが発見されたそうです。ワード文書を活用して検知技術を回避するという新しい戦略が目立つキャンペーンです。ワード文書の「ファイ […]
セキュリティメディア「Security Week」によると、インターポールが アフリカ で大々的なサイバー犯罪者検挙作戦を広げ、1千6人の容疑者を逮捕することに成功したそうです。作戦の名前は「オペレーション・セレンゲティ […]
セキュリティメディア「Security Week」によると、 Zyxel のファイアウォールで発見された脆弱性の中の一つがランサムウェア攻撃者に集中的に攻略されているそうです。問題の脆弱性はCVE-2024-42057で […]
セキュリティメディア「HackRead」によると、Facebookエコシステムで マルバタイジング キャンペーンが新しく発見されたそうです。セキュリティ企業のBitdefenderによると、FacebookでBitwar […]
セキュリティメディア「ハッカーニュース」によると、Palo Alto Networksのファイアウォール・ファームウェアのPAN-OSで超高危険度の ゼロデイ脆弱性 が見つかったそうです。まだCVE番号は割り当てられてい […]
セキュリティメディア「Bleeping Computer」によると、 Ymir という新しいランサムウェアが出現したそうです。しかし、このランサムウェアはRustyStealerという情報奪取のマルウェアが既に侵害したシ […]
セキュリティメディア「Security Affairs」によると、QNAPが自社デバイスで発見されたゼロデイ脆弱性の修正パッチを開発して配布しているそうです。問題の脆弱性はCVE-2024-50387で、SQLインジェク […]
セキュリティメディア「サイバーニュース」によると、Mac OSエコシステムを脅かす新たなランサムウェアが登場したそうです。セキュリティ企業のTrend Microによると、このランサムウェアは1月から登場したが、今までは […]
セキュリティメディア「Security Week」によると、ロシアのハッカーがスピアフィッシング攻撃で複数の国々と産業にわたって100個あまりの組織を攻略しているそうです。これはMSからの警告であり、背後には「 ミッドナ […]
セキュリティメディア「HackRead」によると、Metaプラットフォームで行われる偽広告キャンペーンを通じてSYS01という情報奪取のマルウェアが配布されているそうです。45歳以上の男性の好みに合わせたソフトウェアの公 […]
セキュリティメディア「Security Week」によると、 エヌビディア （NVidia）から脆弱性に対するセキュリティパッチを発表したそうです。仮想GPU（vGPU）ソフトウェアとGPUドライバーから見つかった8つの […]
セキュリティメディアBleeping Computerによると、AWSとAzureという巨大な公共クラウドの認証キーがアンドロイドとiOSのアプリで複数発見されたそうです。クラウド連携のアプリを作って提供する過程の間、 […]
サイバーセキュリティメディア「Security Week」によると、ロシアと中国の側に立って サイバー犯罪 活動をするハッカーがますます増えているそうです。彼らはアメリカと西洋の国々等を標的に設定して攻撃を行っており、こ […]
セキュリティメディア「ハッカーニュース」によると、政府が支援する攻撃グループが Ivanti （イヴァンティ）のCSAからの脆弱性を攻略しているそうです。ここにはゼロデイ脆弱性も含まれています。今まで問題になっている脆弱 […]
セキュリティメディア「HackRead」によると、有名時計メーカである「 カシオ （Casio）」が先日の10月5日、サイバー攻撃を受けたそうです。そのため、一部のシステムが止まることもありました。被害の規模はまだはっき […]
セキュリティメディア「HackRead」によると、最近アメリカで話題となっている巨大台風「ミルトン（Milton）」がフィッシング攻撃者の餌として活用されているそうです。アメリカ連邦非常管理局（FEMA）が現場の救助計画 […]
セキュリティメディア「Security Affairs」によると、AdobeのAdobeコマース（Adobe Commerce）の商店約4千個以上がいわゆる「 CosmicSting 」というXXE脆弱性「CVE-202 […]
セキュリティメディア「HackRead」によると、10年以上前から存在していた脆弱性が最近見つかったそうです。しかも深刻度のスコアは9.9点であるくらい危ない脆弱性だけど誰にも気づかず10年が経ちました。GNUおよび L […]
セキュリティメディア「ハッカーニュース」によると、Googleが Rust というプログラミング言語を使い始めてからアンドロイドのエコシステムでのメモリ関連脆弱性の比率が52%p減少したそうです。アンドロイドのエコシステ […]
セキュリティメディア「Security Week」によると、 イランのハッカー がバイデンのキャンペーンにトランプの情報を販売しようとしたが、失敗したそうです。こらはFBIの発表で知られた事実であり、バイデンがまだ大統領 […]
セキュリティメディア「Security Affairs」によると、ランサムハブ （RansomHub）ハッキンググループがセキュリティ会社のカスペルスキー（Kaspersky）のセキュリティツールを悪用している事実が明ら […]
MSのPatch Tuesday が行われました。セキュリティメディア「Hackread」によると、MSが9月の定期パッチを発表したそうです。合計79個の脆弱性がパッチされ、そのうち4個がゼロデイ脆弱性でした。この4つの […]
セキュリティメディア「Bleeping Computer」によると、オープンソースのOFBizから見つかった深刻な脆弱性のパッチが行われたそうです。問題の脆弱性は CVE-2024-45195 であり、セキュリティ企業の […]
セキュリティメディア「HackRead」によると、ロシアのソーシャルメディアのVKでデータ侵害事故が発生したそうです。事件の背後にあるハッカーは「 Hikkl-Chan 」という名前を使用しており、なんと3億9千万人のユ […]
2024年に入ってから、サイバー脅威グループ「 ブリング・リブラ （Bling Libra）」が単純なデータ窃盗からクラウド環境を狙った高度な奪取攻撃へと転換し、大きな懸念を引き起こしています。彼らはかつて「シャイニーハ […]
セキュリティメディア「ハッカーニュース」によると、MSの Copilot Studio から高リスクの脆弱性が見つかったそうです。CVEコードはCVE-2024-38206であり、CVSS基準で8.5点を受け、エクスプロ […]
セキュリティメディア「ハッカーニュース」によると、今まで発見されたことのない新たな バックドア が見つかったそうです。名称はMsupedgeで、台湾のある大学を攻撃することに活用されていました。DNSトラフィックを通じて […]
セキュリティメディア「The Hacker News」によると、中国の T-Head が製造したC910とC920 CPUチップセットに脆弱性が発見されたそうです。当脆弱性はドイツのCISPAヘルムホルツセンター（CIS […]
セキュリティメディア「Infosecurity」によると、最近攻撃者が被害者の情報を外部へ乗っ取る際、特に選好するツールがあるそうです。Rclone、WinSCP、Clien URL（cURL）がそれです。セキュリティ企 […]
サイバーセキュリティメディア「Bleeping Computer」によると、フランス国立美術館（Rmn）が8月3日、サイバー攻撃を受け、それによって グラン・パレRmn の運営に支障が発生したそうです。 グラン・パレRm […]
セキュリティメディア「ハッカーニュース」によると、人気の開発者プラットフォームを通じてハッカーが悪性パイソンパッケージを配布しているそうです。セキュリティ企業「Checkmarx」は開発者がお互い質疑応答するのに使われる […]
マイクロソフトは火曜日に9時間の間続いたグローバル サービス障害 はDDoS攻撃によって発生したことを確認しました。今度の障害によって複数のマイクロソフト365とAzureサービスが影響をうけ、Microsoft Ent […]
セキュリティメディア「Hackread」によると、 ESXi 環境を狙うランサムウェアが登場したそうです。元々存在したPlayの変種です。セキュリティ企業「Trend Micro」の追跡で出た発表によると、今度見つかった […]
セキュリティメディア「Security Affairs」によると、ICSを侵害する新たなマルウェアが登場したそうです。名称は「 FrostyGoop 」であり、主にウクライナの電力供給網と関連するインフラを攻略するのに使 […]
セキュリティブログ「Security Affairs」によると、アメリカのセキュリティ専担機関であるCISA（Cybersecurity and Infrastructure Security Agency、サイバーセキ […]
セキュリティメディア「ハッカーニュース」によると、GitHubトークンが流出されるインシデントが発生したそうです。このため、GitHubの Python リポジトリとPyPI、PSFに対するアクセスが可能になりました。セ […]
セキュリティブログ「Security Affairs」によると、Apache財団（Apache Foundation）から見つかった多数の脆弱性がパッチされたそうです。Apache HTTPサーバーから見つかったことで、 […]
セキュリティメディア「ハッカーニュース」によると、MSが ロックウェル・オートメーション （Rockwell Automation）パネル・ビュー・プラスから2つの脆弱性を発見したそうです。任意コード実行攻撃とDDoS攻 […]
セキュリティメディア「Hackread」によると、 OpenSSH から超高危険度の脆弱性が見つかったそうです。公式の管理番号はCVE-2024-6387であり、現在セキュリティ専門家の中ではRegreSSHionという […]
セキュリティメディア「Bleeping Computer」によると、多数の WordPress プラグインにバックドアが挿入されたそうです。攻撃者または攻撃グループが少なくとも5つのプラグインのソースコードにアクセスし、 […]
セキュリティメディア「Bleeping Computer」によると、PrestaShopのための Facebook のモジュールであるpkfacebookのエラーをエクスプロイト事例が発生しているそうです。攻撃者はpkf […]
セキュリティメディア「Security Week」によると新たなバックドアが発見されたそうです。名前は「バッド・スペース（BadSpace）」であり、今まで主にはワードプレスのウェブサイトから見つかっています。セキュリテ […]
セキュリティメディア「Bleeping Computer」によると、偽のエラーメッセージを通じて悪性の PowerShell のスクリプトを実行させる攻撃が流行しているそうです。Google ChromeとMS Word […]
セキュリティメディア「HackRead」によると、スペイン語を駆使する者を狙う新たなフィッシングキャンペーンが見つかったそうです。攻撃者の目的は「 AgentTesla 」というリモートアクセスマルウェアを配布すると分析 […]
セキュリティメディア「ハッカーニュース」によると、Muhstikという名の ボットネット がApache RocketMQの脆弱性をエクスプロイトし、DDoS攻撃を拡張しているそうです。問題の脆弱性はCVE-2023-3 […]
セキュリティメディア「Hackread」によると、英国の国家医療サービス（NHS）が ランサムウェア 攻撃を受けたそうです。このため、NHSと連携されているロンドンの主要病院も一部麻痺されました。「一部の病院」とはいえ、 […]
セキュリティブログの「Security Affairs」によると、世界中で知られているオークション企業のクリスティーズ (Christie’s) でデータ侵害事故が発生したそうです。攻撃者はRansomHub […]
セキュリティメディア「Bleeping Computer」によると、世界的に有名なゲームの一つである「 マインスイーパー 」がサイバー攻撃に活用されているそうです。最近には、アメリカとヨーロッパの金融組織にマルウェアを隠 […]
セキュリティメディア「ハッカーニュース」によると、中国政府と関係がありそうなハッカーグループが最近、 南シナ海 近隣諸国を攻撃しているそうです。攻撃者はUnfading Sea Hazeという名前で追跡されています。被害 […]
セキュリティメディア「ハッカーニュース」によると、 PDFリーダー ツールの Foxit Reader から設計の欠陥が発見され、複数のハッカーがそれを使って悪性行為を実施しているそうです。特に、マルウェアの配布に積極的 […]
セキュリティメディア「ハッカーニュース」によると、GE社のHelathcare Vivid Ultrasound製品群から 脆弱性 11個が見つかったそうです。攻撃者は 脆弱性 を通じてデバイスに保存された患者のデータを […]
セキュリティメディアの「Security Week」によると、コードリポジトリの GitHub で悪性のキャンペーンが見つかったそうです。正常 GitHub プロフィールを通じて情報奪取型のマルウェアを配布していて、背後 […]
セキュリティブログ「Security Affairs」によると、 VPN をバイパスする新たな攻撃の手法が見つかったそうです。名前はTunnelVisionで、攻撃に成功すると攻撃者は被害者の VPN が誤作動し、一部の […]
セキュリティブログ「Security Affairs」によると、エルサルバドル で大規模のサイバー攻撃が発生し、そのため大量の生体認証情報が流出されたそうです。現在、 エルサルバドル の国民500万人の生体情報が公開され […]
セキュリティブログ「Security Affairs」によると、APT組織「UAT4356」が Cisco のASAとFTDファイアウォールのゼロデイ脆弱性２件を2023年11月からエクスプロイトしてきたそうです。 Ci […]
セキュリティメディアHacker Newsによると、 Apache プロジェクトの一つであるCordova App Harnessから脆弱性が見つかったそうです。これをエクスプロイトすろと、ディペンデンシコンフュージョン […]
セキュリティメディアの「Hacker News」によると、あるマルウェアがウクライナ政府機関に潜入し、10年近くに活動してきましたが、誰にも気づかれなかったそうです。このマルウェアの名称は OfflRouter で、少な […]
セキュリティメディア「Bleeping Computer」によると、Ivantiの製品から複数の脆弱性が見つかったそうです。問題の製品はIvantiの Avalanche というモバイルデバイス管理ソリューション（MDM […]
セキュリティメディア「SecurityWeek」によると、アメリカのサイバーセキュリティインフラストラクチャセキュリティ庁（ CISA ）が連邦政府機関に緊急命令を下達したそうです。ロシアのAPTグループの侵入痕跡を積極 […]
おすすめの記事
-
フリーサイクルから700万人の会員情報が流出2023年 9月 5日 -
1千万の個人情報流出、フランス雇用機関を狙う情報侵害2023年 8月 29日
