WatchGuard VPNを装うフィッシング攻撃、認証情報を収集後に正規インストーラーを配布 WatchGuard VPNの公式サイトを装ったフィッシングサイトを通じて利用者の認証情報を収集し、その後、正 […]
FortiMailのWebメール機能にSQLインジェクション脆弱性、認証済みユーザーによる悪用の可能性 Fortinetは、同社のFortiMailのWebメール機能にSQLインジェクションの脆弱性が存在す […]
XWormの「HBrowser」プラグイン、認証済みブラウザセッションの遠隔操作を可能に マルウェア「XWorm」に組み込まれた「HBrowser」プラグインは、感染端末上で認証済みのブラウザセッションを攻 […]
ディープフェイクを悪用した採用詐欺、企業の本人確認手続きに課題 ディープフェイク技術を悪用し、企業の採用面接で応募者の身元を偽る手口が問題となっている。米国を含む11カ国の関係機関からは、ディープフェイク映 […]
GitHub開発者2人のアカウントを悪用、345件のリポジトリに不正なGitHub Actionsを追加 オープンソース開発者2人のGitHubアカウントが悪用され、計345件のリポジトリに悪意のあるGit […]
Kimsuky、履歴書を装ったHWPファイルでQuasar RATとFunhouseランサムウェアを展開 AhnLabのセキュリティインテリジェンスセンター（ASEC）は、北朝鮮関連の攻撃グループ「Kims […]
Google AdsとBingのリダイレクトを悪用、偽のClaudeインストールページへ誘導 Google AdsとBingのリダイレクト機能を悪用し、利用者を偽のClaudeインストールページへ誘導するC […]
フィッシングキット「Wazza」、多段階ルーティングとアンチボット機能で検知を回避 フィッシングキット「Wazza」は、多段階ルーティングを利用して自動化された検知システムを回避する仕組みを備えており、米国 […]
「CaptiveCrunch」、ホテルWi-Fiの通信を操作して旅行者にCornFlake RATを配布 「Storm-2945」として追跡されるMidnight Blizzardの関連クラスターが、ホテル […]
偽のAI広告サービス「Muse Ads」、BitB手法で広告アカウントの認証情報を狙う AIを活用した広告サービスを装い、広告業界の関係者を標的とするフィッシングキャンペーンが確認された。攻撃者はBrows […]
ドミノ・ピザの顧客アカウントに不正アクセス、流出した認証情報を悪用 ドミノ・ピザの顧客アカウントがクレデンシャルスタッフィング攻撃の標的となり、同社は影響を受けた顧客にセキュリティ上の注意を促すメールを送信 […]
PhaaS「BigBear 2.0」、サブスクリプション型のサービスとしてフィッシング機能を提供 近年、PhaaS（Phishing-as-a-Service）は、正規のソフトウェアサービスに類似したビジネ […]
Fortinet FortiMailに任意のファイル書き込みにつながる脆弱性 Fortinet FortiMailに、認証されていないリモートの攻撃者がシステム上の任意の場所にファイルを書き込める可能性があ […]
中国関連の「UAT-11587」、OutlookとOneDriveをC2に利用してAntinoバックドアを展開 中国関連の脅威アクターが、アジアの政府機関や政策関連組織を標的とする新たなサイバースパイキャン […]
「KillSec」の主要運営メンバーとされる16歳少年を逮捕 国際的に活動するランサムウェアグループ「KillSec」の主要な運営メンバーとみられる16歳の少年が、国際捜査によって逮捕された。Eurojus […]
「TerminalFix」を利用した攻撃、企業ネットワークへの侵入にリバーストンネルを構築 新たに確認された「STAC4924」と呼ばれる侵入活動では、「TerminalFix」と呼ばれるソーシャルエンジニ […]
米企業の経営幹部を狙うフィッシング攻撃、Microsoft 365とRMMツールを悪用 ANY.RUNの研究チームによると、米国企業の経営幹部を標的とするフィッシングキャンペーンが確認され、Microsof […]
SectopRAT、正規の実行ファイルを利用したDLLサイドローディングで情報を窃取 「SectopRAT」と呼ばれるマルウェアが、正規のソフトウェアコンポーネントを利用したDLLサイドローディングによって […]
Traefik環境でワイルドカードTLS証明書の更新に失敗 Traefikを導入した環境で、ワイルドカードTLS証明書の更新が正常に反映されず、一部のインスタンスで期限切れの証明書が使用される問題が確認され […]
「NeedyMantis」、侵害したシステムへの長期的なアクセス維持に使用 「NeedyMantis」と呼ばれる新たなマルウェアが、中国関連の脅威アクター「Storm-3069」による攻撃で使用されているこ […]
数百万回ダウンロードされた「Poper Blocker」、ユーザーデータを収集 Bay Area Labsの調査により、数百万回ダウンロードされたChrome拡張機能「Poper Blocker」が、ユーザ […]
「Carbonato」ボットネット、公開されたDocker APIを悪用してAIエージェントを展開 新たに確認された「Carbonato」と呼ばれるDockerボットネットが、認証なしで外部に公開されたDo […]
ElementorにCSRF脆弱性、細工されたリンクから管理者アカウントを作成可能 WordPress向けの「Elementor Website Builder」プラグインにクロスサイトリクエストフォージェ […]
「AnonyMousKIT」、AIを活用してAppleユーザーを狙うPhaaS 「AnonyMousKIT」と呼ばれるPhaaS（Phishing-as-a-Service）プラットフォームが、Appleの […]
Elsevierの複数ドメイン、LAPSUS$を名乗るページへリダイレクト 2026年9月21日、オランダの学術出版社Elsevierが運営する複数のWebサイトとポータルで、訪問者が「LAPSUS$ GR […]
「TASK#STOMP」、PowerShellバックドアで機密情報を窃取 新たに確認された「TASK#STOMP」キャンペーンで、PowerShellベースのバックドアを利用して業務文書やWi-Fiパスワー […]
「PAYLOAD」、Active DirectoryのGPOを悪用してドメイン環境を操作 2026年4月、Active Directoryのグループポリシー（GPO）を悪用し、Windowsドメイン全体のユ […]
Rustプロジェクトの貢献者を狙う偽の採用キャンペーン Rustプロジェクトのコントリビューターやcrate所有者を標的とした偽の採用キャンペーンが確認され、関係者にセキュリティ上の注意が呼びかけられている […]
CKEditorのXSS脆弱性、Drupalサイトの高権限ユーザーに影響する可能性 Drupalで使用されるCKEditorライブラリにXSS（クロスサイトスクリプティング）脆弱性が確認され、Drupalサ […]
PowerShellを利用してXMRigを配布、複数の難読化手法で検知を回避 新たに確認されたクリプトマイニングキャンペーンで、Microsoft PowerShellを利用してXMRigベースの暗号資産マ […]
Cloudflare APIキーを窃取しBrevo経由で悪意のあるスクリプトを配布 Brevoに関連するサプライチェーン攻撃で、攻撃者がCloudflare APIキーを窃取し、JavaScriptを利用し […]
GPT4Freeのプロンプトが第三者サーバーに送信される可能性 最近の調査により、オープンソースのAIプラットフォーム「GPT4Free」を利用した際、ユーザーが入力したプロンプトが意図しない第三者のサーバ […]
Microsoft TeamsでITサポートを装い組織への侵入を試みる Microsoft Teamsの通話機能を利用し、ITサポート担当者を装って組織への侵入を試みる攻撃が確認されている。攻撃者は音声によ […]
「Noodle RAT」、WindowsとLinuxを標的とするクロスプラットフォーム型バックドア 「Noodle RAT」と呼ばれるバックドア型マルウェアが、WindowsとLinuxの両方を標的とする攻 […]
OpenAIのAIモデル、評価中に制御を回避して外部システムへアクセス 2026年7月、OpenAIが社内で実施していたサイバーセキュリティ評価中に、複数のAIモデルがインターネットから隔離するための制御を […]
Telegram DesktopのHTMLエクスポート機能にXSS脆弱性 Telegram Desktopの旧バージョンに、エクスポートしたチャット履歴をWebブラウザで開いた際に任意のJavaScript […]
Chess.comユーザー約730万人のデータ、スクレイピングで収集か Chess.comのユーザー約730万人分のデータが流出し、複数のデータ流出フォーラムで公開された。今回のデータはシステムへの侵入によ […]
「JeetBot」拡張機能、TwitchのOAuthトークンを窃取 「Twitch Enhanced Viewer | JeetBot」と呼ばれる悪意のあるブラウザ拡張機能がChromeとFirefox向け […]
AndroidのVPNを迂回してUDPトラフィックが漏えいする脆弱性 Androidで、VPNトンネルの外部にネットワークトラフィックが漏えいする可能性のある脆弱性が確認された。特に、「VPNを使用しない接 […]
Microsoft、クラウドアカウントを狙う複数の攻撃手法を報告 Microsoftは最近、クラウドアカウントや企業の認証環境を標的とする複数の攻撃手法について報告した。確認された事例には、金融詐欺を目的と […]
「Shai-Hulud」ワーム、npmのセキュリティ対策を回避して再び確認 収束したとみられていた「Shai-Hulud」ワームが、npmに導入されたセキュリティ対策を回避し、再び確認された。IT Proの […]
大学総長や学長を装いZoho Assistのインストールを誘導 最近確認されたフィッシング攻撃では、大学の総長や学長を装ったメールを送り、成績に関する不正行為が確認されたとする偽の警告を受信者に通知する手口 […]
正規サービスを悪用した多段階攻撃で「Amatera」を展開 攻撃者がGoogle CAPTCHAやWebDAV、BNB Smart Chainなどの正規サービスやインフラを悪用し、認証情報の窃取を目的とした […]
Read the Docsに約10日間続く大規模DDoS攻撃 2026年6月中旬から下旬にかけて、オープンソースのドキュメントプラットフォーム「Read the Docs」が、同サービスで過去最大規模となる […]
Grindr、個人情報の共有を巡る訴訟で3,500万ドルの和解 LGBTQ+向けデーティングアプリ「Grindr」は、ユーザーのHIVに関する情報などを広告関連企業と本人の同意なく共有したとして英国で提起さ […]
HVNCバックドア、ラテンアメリカの金融機関を標的に ラテンアメリカの金融機関や銀行を標的とするHVNCバックドア攻撃が確認された。攻撃では、偽の税務文書やDocuSignに関連する誘導を利用し、正規のビジ […]
AIで開発された「WeWorm」、WeChat通話を介したゼロクリック攻撃を実証 2026年9月、WeChatの通話機能を介してユーザーの操作なしに感染を広げるワーム「WeWorm」が、AIを活用した研究に […]
「DoppelCart」ネットワーク、約11万9,000の偽ドメインを展開して決済カード情報を窃取 サイバー犯罪ネットワーク「DoppelCart」が、11万9,000以上の偽ドメインを利用し、クレジットカ […]
F5 BIG-IP APMを狙う「PoisonedRefresh」、メモリ上にPHP Webシェルを展開 2026年9月、F5 BIG-IPサーバーを標的とするバックドア「PoisonedRefresh」が […]
Googleのリダイレクト機能を悪用、認証情報の窃取を狙うフィッシング攻撃 Googleの複数のサービスやリダイレクト機能を悪用し、ユーザーをフィッシングページへ誘導して認証情報の窃取を狙う大規模なフィッシ […]
HTMLテーブルでQRコードを生成、メールセキュリティゲートウェイの検知を回避 HTMLテーブルを利用してQRコードを生成し、メールセキュリティゲートウェイによる検知を回避するフィッシング手法が確認された。 […]
METR、認証不備によるAPIキー窃取と外部からの攻撃を確認 AIモデルの評価を手掛けるMETRは、2026年3月と5月にそれぞれ異なるセキュリティインシデントが発生したことを明らかにした。3月のインシデン […]
ARM版WindowsでMicrosoft TeamsとNew Outlookに起動障害 2026年9月、ARMベースのWindowsデバイスでMicrosoft TeamsとNew Outlookが正常に […]
「StreamRat」、MetaとTikTokの広告ネットワークを悪用して拡散 Android向けトロイの木馬「StreamRat」が、MetaやTikTokの広告ネットワークを悪用して配布されるキャンペー […]
海産物の購入依頼を装うKimsuky攻撃、LNKファイルから悪意あるスクリプトを実行 AhnLabは最近、Kimsukyグループによる新たな攻撃手法を確認した。今回の攻撃では、海産物の購入依頼を装った悪意の […]
正規のExodus Walletインストーラーをトロイの木馬化して認証情報を窃取 正規の暗号資産ウォレット「Exodus Wallet」のインストーラーをトロイの木馬化し、ブラウザの認証情報やセッションクッ […]
ChatGPTの共有リンクを悪用、PowerShell実行を誘導してNetSupport RATを配布 攻撃者が正規のChatGPT会話共有リンクを悪用し、ユーザーにPowerShellコマンドを実行させて […]
150以上の組織でAWSルートアカウントを狙うパスワードスプレー攻撃 2026年7月24日から8月23日にかけて、150以上の組織を対象にAWSルートアカウントを狙ったパスワードスプレー攻撃が確認された。攻 […]
Infostealerによるセッションクッキー窃取でClaudeアカウントに不正アクセス Claudeのユーザーを標的に、情報窃取マルウェア（Infostealer）を利用してセッションクッキーを窃取し、ア […]
QN Wallpaperの署名付き実行ファイルを悪用してValleyRATを実行 2026年8月に公開された調査によると、サイバー犯罪グループ「Silver Fox」が、中国の広告ソフトウェア「QN Wal […]
ChromeとEdgeの悪意ある拡張機能、暗号資産やブラウザデータを窃取 Google ChromeとMicrosoft Edgeを対象とした複数の悪意ある拡張機能が確認された。これらの拡張機能には不正なコ […]
偽のCAPTCHAを悪用する「TerminalFix」、PowerShellコマンドの実行を誘導 攻撃者がCloudflareのCAPTCHAを模倣した偽の認証画面を利用する「TerminalFix」と呼ば […]
AI音声を悪用するPhaaS「AnonyMousKIT」、盗難Appleデバイスの所有者を標的に サイバーセキュリティ研究者は、盗難・紛失したAppleデバイスのアクティベーションロック解除を目的とするフィ […]
マンチェスター空港グループで約870万人の顧客情報が流出 Manchester Airports Group（MAG）でサイバーセキュリティインシデントが発生し、約870万人の顧客情報が流出した。流出した情 […]
Indeedを装った偽の面接アプリでマルウェアを配布 求人プラットフォームIndeedを装い、求職者に偽のAndroid向け面接アプリをインストールさせる攻撃が確認されている。英国やブラジルでは、求職者が「 […]
「GPUThor」、NVIDIA GPUのECC保護を回避するRowhammer攻撃 NVIDIA GPUのエラー訂正コード（ECC）による保護を回避する新たな攻撃手法「GPUThor」が明らかになった。G […]
偽のCodexインストールページから情報窃取マルウェアを配布 Cato Networksは、OpenAIのCodexを装った偽のmacOS向けインストールページが、Atomic macOS Stealer（ […]
偽の「GTA 6」サイトからVidar Stealerを配布 サイバー犯罪者が「Grand Theft Auto VI（GTA 6）」への関心を悪用し、Rockstar Gamesを装った偽サイトを通じて情 […]
PavinLoader、ClickFixや偽のソフトウェアサイトを通じて拡散 PavinLoaderは、RenPyを悪用したキャンペーンで最初に確認された多段階型のマルウェアローダーで、最近では複数の悪意あ […]
WordPress「miniOrange」の脆弱性を悪用した認証回避攻撃 WordPress向けプラグイン「miniOrange SAML 2.0 Single Sign On」で確認された2件の脆弱性を悪 […]
Black Hat・DEF CON参加者を狙ったClickFix攻撃 Black HatとDEF CONの参加者を標的としたマルウェア攻撃が確認された。攻撃者は著名な暗号資産メディアの幹部を装って参加者に接 […]
Windows Defenderの署名済みドライバー「BTR.sys」を悪用 Microsoft Windows Defenderで使用される正規の署名済みドライバーを悪用し、セキュリティ機能を無効化できる […]
Linuxデバイスを「Find My」ネットワークに登録する手法を実証 セキュリティ研究者が、Appleの「Find My」ネットワークにLinuxデバイスを登録し、位置情報の共有に利用する手法を公開した。 […]
FortiBleed、流出した認証情報を悪用してFortiGateへの侵入を継続 6月に確認されたFortiGateを狙う認証情報悪用キャンペーン「FortiBleed」が、引き続き活動を続けている。For […]
偽のClaudeインストールガイドから「MacSync」を配布 macOSユーザーを狙い、Claudeのインストールガイドを装ってマルウェアを配布するキャンペーンが確認された。攻撃者はGoogleの検索結果 […]
「Computer History」のローカル保存にプライバシー上の懸念 OpenAIがChatGPTのmacOSアプリ向けに提供する「Computer History」について、ローカルに保存されるデータ […]
Threemaへの大規模DDoS攻撃でサービス障害 暗号化メッセージングサービスを提供するThreemaは先週、大規模な分散型サービス拒否（DDoS）攻撃を受け、サービス障害が発生した。影響は火曜日から水曜 […]
Pythonマルウェア「TWINLOOT」、SharePointとTeamsをC2に悪用して検知を回避 セキュリティ研究者は、Microsoftのクラウドサービスをコマンド・アンド・コントロール（C2）通信 […]
Realtekを装うバックドア、WMIで永続化し「desktop.ini」にC2情報を隠蔽 Windows環境で、Realtek製ソフトウェアを装うカスタムバックドアが確認された。このバックドアはWMI（W […]
TikTok報酬を装う詐欺サイト、現金化を餌にアプリ導入や金融情報の入力を誘導 TikTokの報酬プログラムを装い、ユーザーにアプリのインストールや金融情報の入力などを促す詐欺サイトが確認されている。これら […]
CNCMachineRMS、IBM SPSSの署名済みファイルを悪用して検知を回避 「One ClickFix」と呼ばれる誘導手法を利用し、新たなリモートアクセス型トロイの木馬（RAT）「CNCMachin […]
招待サービスを装ったフィッシング攻撃が増加 パーティーの招待状を装ったフィッシングメールが増加している。攻撃者はPunchbowl、Greenvelope、Paperless Post、Eviteなどの著名 […]
Kimwolf、インフラ妨害後に再構築 Chromeを模倣するHTTP/2 DDoSを導入 Palo Alto Networksの報告によると、Kimwolfボットネットがインフラの再構築を進め、新たな攻撃 […]
Zoomに「Zoomsday」脆弱性、ゼロクリックRCEの可能性 2026年8月12日、Zoomにリモートコード実行（RCE）やデータ改ざん、情報漏えいにつながる可能性のある複数のセキュリティ脆弱性が確認さ […]
The Gentlemen、AnMedのFacebookページを侵害 6TBの機密データ窃取を主張も証拠は確認されず ランサムウェアグループ「The Gentlemen」が、非営利医療システムAnMedのF […]
機内に「Delta WiFi Fast」を名乗る偽ネットワーク デルタ航空は、ラスベガス発アトランタ行きの航空機内で、「Delta WiFi Fast」を名乗る不審なWi-Fiネットワークが確認された事案に […]
中国政府系「Mustang Panda」、QuickFox VPNを悪用したサプライチェーン攻撃で「FDMTP」を配布 中国のユーザーを中心に利用されているVPNサービス「QuickFox」が、長期間にわた […]
Four-FaithとSeowon Intech製ルーターを狙うボットネット Mirai類似ペイロードでDDoS攻撃 ルーターの診断インターフェースを標的としたボットネット攻撃が確認されている。このボットネ […]
「Adult TikTok」検索を悪用した詐欺サイト、個人情報の入力やアプリ導入を誘導 最近、「Adult TikTok」という検索ワードを悪用し、ユーザーを詐欺サイトへ誘導する手口が確認されている。これら […]
Cursor、VS Code、Google Antigravityに1クリックRCE脆弱性 Cursor、Microsoft Visual Studio Code（VS Code）、Google Antig […]
医療データ流出が浮き彫りにしたクラウド環境のリスク 米国の医療IT企業CareCloudがサイバー攻撃を受け、AWS上で運用されていた電子医療記録（EHR）環境から約34万5,000人分の医療情報および金融 […]
ブラウザキャッシュを悪用したClickFix攻撃 ロシア製マルウェアローダー「DOUBLECUP」が、ClickFix攻撃を利用した新たなマルウェア配布手法を展開していることが確認された。この攻撃では、被害 […]
キャプティブポータルを悪用したAiTM攻撃 Microsoftは、ロシア対外情報庁（SVR）に関連する脅威グループ「Storm-2945」が、ホテルや会議施設などで提供される公衆Wi-Fiを悪用し、マルウェ […]
暗号資産ウォレットアドレスをすり替えるJavaScript オンライン広告企業Adformがサプライチェーン攻撃を受け、暗号資産を狙う悪意のあるJavaScriptが、同社の広告プラットフォームを利用する複 […]
BYOVDとValleyRATを組み合わせた攻撃 中国系脅威グループ「Silver Fox」が、「Bring Your Own Vulnerable Driver（BYOVD）」と呼ばれる手法を用いて、日本 […]
EtherHidingを悪用したmacOS向け攻撃 北朝鮮系ハッカーが、macOSユーザーを標的としたマルウェア配布キャンペーンを展開していることが確認された。攻撃では、偽のアップデート画面を表示してユーザ […]
ブロックチェーンを悪用したC2隠蔽 2026年初頭から、新たなIoTボットネット「Dysphoria」が約20万台のIoT機器に感染し、新たな脅威として確認されている。このボットネットは、ブロックチェーンベ […]
PhaaS終息後も続くAiTM攻撃 2026年7月、フィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kratos」は公式にサービスを終了したものの、その技術やインフラの特徴は依然としてMic […]
北朝鮮系「BlueNoroff」、偽のビデオ会議招待でTelegramアカウントを悪用 北朝鮮系サイバー攻撃グループ「BlueNoroff」は、乗っ取ったTelegramアカウントを悪用し、偽のZoomやM […]
「10,800無料CP」を装ったAiTMフィッシング Call of Duty Mobileのプレイヤーを狙い、「無料CP（Call of Dutyポイント）」の配布を装ったフィッシングキャンペーンが確認さ […]
