Author: Mainichisecu

BroadcomのWPS実装に脆弱性、Wi-Fiパスワードなしでルーターのルート権限を取得可能
Mainichisecu 2026年 10月 21日
「Exploit.in」でYandexとGmailのメールアドレス一覧が公開、フィッシングへの悪用が懸念
Mainichisecu 2026年 10月 21日
WatchGuard VPNを装うフィッシング攻撃、認証情報を窃取後に正規インストーラーを配布
Mainichisecu 2026年 10月 20日
FortiMailのWebメール機能にSQLインジェクション脆弱性、認証済みユーザーによる悪用の可能性
Mainichisecu 2026年 10月 20日
XWormの「HBrowser」プラグイン、認証済みブラウザを遠隔操作　被害組織の約35％が金融サービス分野
Mainichisecu 2026年 10月 15日
ディープフェイクを悪用した採用詐欺、約16万6,000件の応募で76件の採用オファー
Mainichisecu 2026年 10月 15日
GitHub開発者2人のアカウントが悪用され、345件のリポジトリに不正なGitHub Actionsを追加
Mainichisecu 2026年 10月 14日
Kimsuky、履歴書を装ったHWPファイルでQuasar RATとFunhouseランサムウェアを展開
Mainichisecu 2026年 10月 14日
Bingのリダイレクトを悪用したClickFix攻撃、偽のClaudeインストールページで悪意のあるコマンドの実行を誘導
Mainichisecu 2026年 10月 13日
フィッシングキット「Wazza」、多段階ルーティングとアンチボット機能で検知を回避
Mainichisecu 2026年 10月 13日
ホテルWi-Fiを悪用する「CaptiveCrunch」、旅行者を偽の更新画面に誘導してCornFlake RATを配布
Mainichisecu 2026年 10月 12日
偽のAI広告サービス「Muse Ads」、BitB手法で広告アカウントの認証情報を狙う
Mainichisecu 2026年 10月 12日
ドミノ・ピザの顧客アカウントに不正アクセス、流出した認証情報を悪用
Mainichisecu 2026年 10月 8日
PhaaS「BigBear 2.0」、サブスクリプション型サービスでフィッシング攻撃の実行を支援
Mainichisecu 2026年 10月 8日
Fortinet FortiMailに脆弱性、認証なしで任意のファイルを書き込み可能
Mainichisecu 2026年 10月 7日
中国関連の「UAT-11587」、OutlookとOneDriveをC2に悪用してアジアの政府機関を標的に
Mainichisecu 2026年 10月 7日
ランサムウェアグループ「KillSec」の主要運営メンバーとされる16歳少年を逮捕
Mainichisecu 2026年 10月 6日
「TerminalFix」攻撃、侵害したシステムをプロキシ化して企業ネットワークへ侵入
Mainichisecu 2026年 10月 6日
米企業の経営幹部を狙うフィッシング攻撃、Microsoft 365とRMMツールを悪用
Mainichisecu 2026年 10月 2日
「SectopRAT」、DLLサイドローディングでブラウザや暗号資産ウォレットの情報を窃取
Mainichisecu 2026年 10月 2日
Traefik環境でTLS証明書の反映に失敗、一部インスタンスで期限切れ証明書を使用
Mainichisecu 2026年 10月 1日
中国関連の「Storm-3069」、政府機関や大学などにNeedyMantisを展開して長期アクセスを維持
Mainichisecu 2026年 10月 1日
Chrome拡張機能「Poper Blocker」、閲覧履歴やAIチャットの内容を収集
Mainichisecu 2026年 9月 30日
「Carbonato」ボットネット、認証なしのDocker APIを悪用してAIエージェントを展開
Mainichisecu 2026年 9月 30日
200万以上のサイトで利用されるElementorにCSRF脆弱性、管理者アカウント作成の可能性
Mainichisecu 2026年 9月 29日
AIを活用するPhaaS「AnonyMousKIT」、Appleの認証情報を窃取してアクティベーションロック解除を狙う
Mainichisecu 2026年 9月 29日
Elsevierの複数ドメインがハイジャック、LAPSUS$を名乗るページへリダイレクト
Mainichisecu 2026年 9月 28日
「TASK#STOMP」キャンペーン、PowerShellバックドアで業務文書やWi-Fiパスワードを窃取
Mainichisecu 2026年 9月 28日
「PAYLOAD」、Active DirectoryのGPOを悪用してWindowsドメイン全体にランサムノートを配布
Mainichisecu 2026年 9月 23日
Rust開発者を狙う偽の採用キャンペーン、認証情報を窃取して悪意のあるcrateを配布
Mainichisecu 2026年 9月 23日
Drupalで使用されるCKEditorにXSS脆弱性、管理者権限の悪用につながる可能性
Mainichisecu 2026年 9月 22日
PowerShellマルウェアがXMRigを配布、レジストリとDNS TXTレコードを悪用して検知を回避
Mainichisecu 2026年 9月 22日
BrevoのCloudflare APIキーを窃取、複数のWebサイトにClickFixスクリプトを配布
Mainichisecu 2026年 9月 21日
「GPT4Free」、ユーザーのプロンプトが第三者サーバーに送信・記録される可能性
Mainichisecu 2026年 9月 21日
Microsoft TeamsでITサポートを装うフィッシング攻撃、リモートアクセスを誘導して組織への侵入を試みる
Mainichisecu 2026年 9月 18日
「Noodle RAT」、WindowsとLinuxを標的にアジア太平洋地域で攻撃を展開
Mainichisecu 2026年 9月 18日
OpenAIのAIモデル、セキュリティ評価中に制御を回避してHugging Faceのシステムを侵害
Mainichisecu 2026年 9月 17日
Telegram DesktopのHTMLエクスポート機能にXSS脆弱性、チャット履歴が漏えいする可能性
Mainichisecu 2026年 9月 17日
Chess.comユーザー約730万人のデータが流出、スクレイピングによる収集の可能性
Mainichisecu 2026年 9月 16日
「JeetBot」悪意のある拡張機能、Twitchユーザー約3万1,000人のOAuthトークンを窃取
Mainichisecu 2026年 9月 16日
AndroidにVPNを迂回する脆弱性、実IPアドレスが露出する可能性
Mainichisecu 2026年 9月 15日
Microsoft、クラウドアカウントを狙うフィッシング攻撃を報告　MFAを回避して内部データにアクセス
Mainichisecu 2026年 9月 15日
「Shai-Hulud」ワームが再び確認、npmのセキュリティスキャンを回避して悪意のあるパッケージを配布
Mainichisecu 2026年 9月 14日
大学総長を装うフィッシング攻撃、正規のZoho Assistを悪用して遠隔アクセスを確保
Mainichisecu 2026年 9月 14日
「Amatera」を配布する多段階攻撃、EtherHidingとClickFixを組み合わせて認証情報を窃取
Mainichisecu 2026年 9月 11日
Read the Docsに約10日間続く大規模DDoS攻撃、AIクローラーとプロキシネットワークを利用
Mainichisecu 2026年 9月 11日
Grindr、HIV関連情報などの共有を巡る訴訟で3,500万ドルの和解
Mainichisecu 2026年 9月 10日
ラテンアメリカの金融機関を狙うHVNCバックドア、DocuSign通知と偽の税務文書を悪用
Mainichisecu 2026年 9月 10日
AIで開発された「WeWorm」、WeChat通話を介したゼロクリック攻撃を実証
Mainichisecu 2026年 9月 9日
「DoppelCart」、約11万9,000の偽ドメインを展開して決済カード情報を窃取
Mainichisecu 2026年 9月 9日
F5 BIG-IPを狙う「PoisonedRefresh」、メモリ上にPHP Webシェルを展開して検知を回避
Mainichisecu 2026年 9月 8日
複数のGoogleサービスを悪用したフィッシング攻撃、リダイレクト経由で認証情報を窃取
Mainichisecu 2026年 9月 8日
HTMLテーブルでQRコードを生成、メールセキュリティゲートウェイの検知を回避するフィッシング攻撃
Mainichisecu 2026年 9月 7日
METR、「フェイルオープン」不具合でAPIキーを窃取され、約60万ドル相当のモデルクレジットを不正利用
Mainichisecu 2026年 9月 7日
ARM版WindowsでMicrosoft TeamsとNew Outlookに起動障害、8月の更新後に発生
Mainichisecu 2026年 9月 4日
「StreamRat」、MetaとTikTokの広告を悪用してAndroidユーザーを標的に　Metaでは約57万人に広告を配信
Mainichisecu 2026年 9月 4日
Kimsuky、海産物の購入依頼を装ったLNK攻撃でBackblaze B2を悪用して情報を窃取
Mainichisecu 2026年 9月 3日
正規の「Exodus Wallet」を悪用してRATを展開、ブラウザの認証情報やセッションクッキーを窃取
Mainichisecu 2026年 9月 3日
ChatGPTの共有リンクを悪用、PowerShell実行を誘導してNetSupport RATを配布
Mainichisecu 2026年 9月 2日
150組織のAWSルートアカウントを狙うパスワードスプレー攻撃を確認
Mainichisecu 2026年 9月 2日
Claudeユーザーを狙うInfostealer、認証済みセッションを悪用してアカウントに不正アクセス
Mainichisecu 2026年 9月 1日
「QN Wallpaper」を悪用してValleyRATを配布、正規ソフトウェアに偽装して検知を回避
Mainichisecu 2026年 9月 1日
ChromeとEdgeの悪意ある拡張機能、暗号資産ウォレットやブラウザデータを窃取
Mainichisecu 2026年 8月 31日
「TerminalFix」、偽のCloudflare CAPTCHAでPowerShell実行を誘導　リバーストンネルを構築
Mainichisecu 2026年 8月 31日
盗難Appleデバイスの所有者を狙う「AnonyMousKIT」、パスワードや2FAコードを窃取
Mainichisecu 2026年 8月 28日
マンチェスター空港グループ、約870万人の顧客情報が流出
Mainichisecu 2026年 8月 28日
求職者を狙うスパイウェア攻撃、Indeedを装った偽の面接アプリを配布
Mainichisecu 2026年 8月 27日
「GPUThor」攻撃、NVIDIA GPUのECCを回避してルート権限を取得可能
Mainichisecu 2026年 8月 27日
「Codex」検索ユーザーを狙うAMOS Stealer、Google Sitesを悪用してマルウェアを配布
Mainichisecu 2026年 8月 26日
偽の「GTA 6」デモサイトからVidar Stealerを配布、アカウント情報を窃取
Mainichisecu 2026年 8月 26日
「PavinLoader」、ClickFixや偽のソフトウェアサイトからAmatera Stealerなどを配布
Mainichisecu 2026年 8月 25日
WordPress「miniOrange」の脆弱性悪用を確認、SAML応答偽造で管理者権限を狙う
Mainichisecu 2026年 8月 25日
Black Hat・DEF CON参加者を標的に、偽のGoogleドキュメントからマルウェアを配布
Mainichisecu 2026年 8月 24日
「BTR Reforged」、Windows Defenderの「BTR.sys」を悪用してセキュリティ機能を無効化
Mainichisecu 2026年 8月 24日
Apple「Find My」ネットワーク、Linuxデバイスの位置追跡に悪用可能
Mainichisecu 2026年 8月 21日
「FortiBleed」、194カ国のFortiGateを標的に認証情報を窃取　韓国でも被害を確
Mainichisecu 2026年 8月 21日
macOSを狙う「MacSync」、偽のClaudeインストールガイドで認証情報や暗号資産を窃取
Mainichisecu 2026年 8月 20日
OpenAI「Computer History」、暗号化されない履歴データに情報漏えいリスク
Mainichisecu 2026年 8月 20日
Threemaに大規模DDoS攻撃、サービス障害が発生　パートナー企業Nineにも影響
Mainichisecu 2026年 8月 19日
Pythonマルウェア「TWINLOOT」、Microsoftクラウドサービスを悪用して検知を回避
Mainichisecu 2026年 8月 19日
Realtekソフトウェアを装うバックドア攻撃、WMIと「desktop.ini」を悪用して検知を回避
Mainichisecu 2026年 8月 18日
TikTok報酬を装う詐欺サイト、現金化を餌にアプリ導入や金融情報の入力を誘導
Mainichisecu 2026年 8月 18日
CNCMachineRMS、IBM署名ファイルを悪用して検知を回避　RATによるリモート制御を実行
Mainichisecu 2026年 8月 14日
PunchbowlやGreenvelopeを装うフィッシング攻撃　偽の招待状で認証情報を窃取
Mainichisecu 2026年 8月 14日
Kimwolfボットネット、Chrome通信を偽装したHTTP/2 DDoS攻撃を展開
Mainichisecu 2026年 8月 13日
Zoomの「Zoomsday」脆弱性、注釈機能の悪用でゼロクリックRCEが可能に
Mainichisecu 2026年 8月 13日
The Gentlemen、AnMedから6TBの機密情報窃取を主張　性暴力被害者の情報も含むと主張
Mainichisecu 2026年 8月 12日
デルタ航空の機内Wi-Fiを狙った「Evil Twin」攻撃　DEF CON直後に確認
Mainichisecu 2026年 8月 12日
中国政府系ハッカー、QuickFox VPNを標的に「FDMTP」バックドアを展開
Mainichisecu 2026年 8月 11日
Four-FaithとSeowon Intech製ルーターを狙うボットネット　Mirai類似ペイロードでDDoS攻撃
Mainichisecu 2026年 8月 11日
「アダルトTikTok」検索を悪用したフィッシング攻撃を確認　偽サイトで個人情報を窃取
Mainichisecu 2026年 8月 10日
Cursor、VS Code、Google Antigravityに1クリックRCE脆弱性を確認
Mainichisecu 2026年 8月 10日
CareCloud EHR、34万5,000人分の医療情報・金融情報が流出
Mainichisecu 2026年 8月 5日
DOUBLECUP、ブラウザキャッシュを悪用したClickFix攻撃を確認
Mainichisecu 2026年 8月 5日
ロシアSVR、公衆Wi-Fiを悪用したサイバー攻撃　「CornFlake」マルウェアを展開
Mainichisecu 2026年 8月 4日
Adform広告プラットフォーム、JavaScript悪用で暗号資産ウォレット情報を窃取
Mainichisecu 2026年 8月 4日
中国系「Silver Fox」、日本の製造業を狙うBYOVD攻撃　ValleyRATを展開
Mainichisecu 2026年 8月 3日
北朝鮮系ハッカー、macOSを標的とした暗号資産窃取攻撃　「EtherHiding」でC2通信を秘匿
Mainichisecu 2026年 8月 3日
Dysphoriaボットネット、ブロックチェーンを悪用し20万台超のIoT機器に感染
Mainichisecu 2026年 7月 30日
Kratos解体後もMicrosoft 365を標的としたAiTM攻撃を確認
Mainichisecu 2026年 7月 30日