北朝鮮系「BlueNoroff」、偽のビデオ会議招待でTelegramアカウントを悪用 北朝鮮系サイバー攻撃グループ「BlueNoroff」は、乗っ取ったTelegramアカウントを悪用し、偽のZoomやM […]
「10,800無料CP」を装ったAiTMフィッシング Call of Duty Mobileのプレイヤーを狙い、「無料CP（Call of Dutyポイント）」の配布を装ったフィッシングキャンペーンが確認さ […]
GitLab、「Oj」モジュールのメモリ破損の脆弱性でRCEの恐れ サーバー権限取得の可能性 GitLabで利用される高性能JSONパーサー「Oj」のC拡張モジュールから、2件のメモリ破損の脆弱性が発見され […]
MedusaHVNC、隠しWindowsデスクトップを悪用した検知回避手法を確認 MedusaHVNCは、2026年に確認されたリモートアクセス型トロイの木馬（RAT）で、隠しWindowsデスクトップを悪 […]
ユーロポール、「The Com」を対象とした有害コンテンツ対策を実施 ユーロポールは、虚無主義的暴力過激主義グループ「The Com」を対象とした大規模な対策作戦を実施した。今回の作戦では、計4,340件の […]
Golden Chickens、新たなモジュール型マルウェアでChromeの認証情報窃取機能を強化 サイバー犯罪グループ「Golden Chickens（TAG-195）」が、Chromeの認証情報窃取やブ […]
「LunchPoke」、Notepad++プラグインを悪用したサプライチェーン攻撃を確認 ウクライナCERTは、正規のNotepad++を悪用したマルウェア配布キャンペーンを確認したと発表した。攻撃では、N […]
Chaosランサムウェアグループ、ChromeとEdgeを利用したmsaRATのC2通信手法を確認 Chaosランサムウェアグループが、msaRATを用いてChromeおよびEdgeブラウザ経由でC2（コマ […]
SharePointのRCE脆弱性「CVE-2026-50522」、オンプレミス環境で悪用の動き SharePointに存在する深刻なリモートコード実行（RCE）の脆弱性「CVE-2026-50522」が、 […]
北朝鮮系ハッカー、偽の採用面接でWeb3関係者230人超を標的に 北朝鮮系の脅威グループ「Chollima（Wagemole）」が、暗号資産およびWeb3分野の関係者を標的としたサイバースパイ活動を展開して […]
ViteVenom、Viteエコシステムを狙う悪性npmパッケージを確認 Checkmarxの研究者は、新たなソフトウェアサプライチェーン攻撃の一環として、「ViteVenom」と呼ばれる悪性npmパッケー […]
HollowGraph、Microsoft 365メールボックスをC2に悪用する新たな攻撃手法を確認 Microsoft 365のメールボックスカレンダー機能をコマンド・アンド・コントロール（C2）チャネル […]
Androidロック画面の脆弱性、PIN認証を回避し無断でメッセージ送信が可能に 2026年7月21日、Androidのロック画面に存在するセキュリティ上の欠陥が明らかになった。この脆弱性を悪用すると、PI […]
Amatera Stealer、偽ゲーム配布とRenPy Loaderを悪用した多段階感染を確認 Amatera Stealerを拡散するため、偽のゲームやクラック版ソフトウェアを悪用した攻撃キャンペーンが […]
わずかな異変から判明した、2年に及ぶサプライチェーン侵害 2024年3月29日、Microsoftのエンジニアが自宅でシステムのベンチマークを実施していた際、SSHログイン時に約0.5秒のわずかな遅延が発生 […]
サポート担当者を狙った標的型攻撃で証明書を不正取得 2026年4月2日、認証局DigiCertのコード署名証明書が不正に取得された事案について、中国系サイバー攻撃グループGoldenEyeDogの関連組織が […]
RDP実装のセキュリティを強化、複数の検証機能を改善 FreeRDPは、バージョン3.29.0を公開し、22件の脆弱性を修正した。今回のアップデートは、Apache License 2.0で提供されるオープ […]
AIエージェントの記憶を改ざんし、誤った応答を誘導 シンガポールの**南洋理工大学（NTU）の研究チームは、AIエージェントのメモリ機能を悪用する新たな攻撃手法「MemGhost」**を公開した。この手法は […]
NPM認証情報の侵害で悪意あるパッケージを配布、開発環境を標的に JscramblerのNPMパッケージが認証情報の侵害を受け、悪意のあるバージョンが配布されるサプライチェーン攻撃が確認された。影響を受けた […]
Appleサポートや銀行を装い、認証情報や金融情報の入力を誘導 Appleユーザーを狙い、FaceTimeを悪用した詐欺が確認されている。攻撃者はAppleサポートや金融機関の担当者を装ってFaceTime […]
実在する学術イベントを悪用し、標的型フィッシングを展開 2026年6月、北朝鮮系APTグループAPT37が、**「Operation Capsule Vault」**と呼ばれる標的型攻撃キャンペーンを展開していたことが確 […]
日本交通、サイバー攻撃で一部システムを停止 影響範囲を調査 国内大手のタクシー事業者である日本交通がサイバー攻撃を受け、一部の社内システムを停止したことが明らかになった。2026年7月に確認された今回のイン […]
Wireless ADBを悪用し、高権限での不正アクセスを試行 RedHookマルウェアの新たな亜種が、Androidの**Wireless ADB（ワイヤレスデバッグ）**機能を悪用し、端末へのシェルアク […]
Daffodil v10.1.19を公開、保存型XSSによるセッション侵害リスクに対応 Zimbraは、Classic Web Clientで確認された保存型クロスサイトスクリプティング（XSS）脆弱性に対 […]
PoisonXドライバーでセキュリティ機能を回避、BYOVD攻撃を展開 新たなランサムウェアGodDamnが確認され、Microsoft署名付きの悪意あるカーネルドライバーPoisonXを悪用してセキュリテ […]
デバイスコード認証とMFAを悪用、SharePointから情報を窃取 データ窃取グループHelixが、SharePoint環境を標的とした攻撃で企業データを窃取していることが確認された。同グループは、音声フ […]
偽研究機関を装ったメールで侵入、AnyDesk設定情報を外部へ送信 航空宇宙産業を標的としたスピアフィッシングキャンペーンが確認された。攻撃者は、ロシアの研究機関VNIIRを装い、航空宇宙関連の請求書を装っ […]
RoundcubeのXSS脆弱性を悪用、学術機関へのスパイ活動を展開 中国と関連するハッカーグループUNK_MassTractionが、米国およびカナダの大学で運用されるRoundcubeサーバーの脆弱性を […]
Microsoft Teamsを悪用したソーシャルエンジニアリングで初期侵入を狙う Microsoft Teamsを悪用して企業を標的とするEtherRATの攻撃キャンペーンが確認された。攻撃者はITサポート担当者を装っ […]
GX Mods機能を悪用、CSSインジェクションによる情報漏えいリスクが判明 Opera GXブラウザのGX Mods機能において、悪意のあるCSSを任意のWebページへ注入できる脆弱性が確認された。この問 […]
npmやPackagistなどを悪用、ソフトウェアサプライチェーン攻撃を展開 北朝鮮と関連するハッキンググループが、開発者を標的とした大規模なオープンソースソフトウェア（OSS）攻撃を展開していたことが明らかになった。ソ […]
CFDIを装うフィッシングで配布、大容量DLLを使い解析を回避 メキシコ企業を標的とするマルウェアTimbreStealerが確認された。研究者のEuler Neto氏とCristóbal Tárraga氏によると、この […]
入力値検証の不備が原因、複数バージョンに影響 Control-M/Serverで、リモートからコマンドを実行される恐れのある深刻な脆弱性が確認された。この脆弱性は認証を必要とせず悪用される可能性があり、攻撃者による不正な […]
SSRF脆弱性を悪用した攻撃を確認、WebDialer有効環境が対象 Ciscoは、Unified Communications Manager（Unified CM）で発見された脆弱性CVE-2026-20230が、攻 […]
8,100万件超のログイン試行を確認、64組織・78アカウントに被害 Microsoft 365環境を標的とした大規模なパスワードスプレー攻撃が確認された。攻撃ではAzure CLIの認証経路が悪用され、セキュリティ企業 […]
OAuth認証を悪用し、GmailとGoogle Workspaceへの不正アクセスを試行 APTグループToddyCatが、OAuth認証を悪用してGmailアカウントを標的とする新たな攻撃ツールを使用していることが確 […]
iOS・macOS・Safari向けアップデート公開、WebKit関連を含む30件超の脆弱性に対処 Appleは、iOS、macOS、Safari向けの大規模なセキュリティアップデートを公開し、30件を超える脆弱性を修正 […]
偽のManageEngineサイトへ誘導、検索経由でマルウェア感染を狙う Bingの検索結果を悪用し、BumbleBeeおよびAdaptixC2を介してAkiraランサムウェアを配布する攻撃キャンペーンが確認された。この […]
Telegram APIを悪用したC2通信で検知回避、160カ国以上で確認 Millenium RAT 4.0が、Telegramを悪用した高度なコマンド・アンド・コントロール（C2）通信を採用し、従来の検 […]
KernelCallbackTableを悪用し、不正コードを実行する新たな注入手法を確認 Windowsシステムを標的とした新たなコード注入手法が確認された。この手法は、Windowsグラフィックサブシステム（win32 […]
ロシア情報機関、SignalとWhatsAppを悪用しウクライナや西側諸国を標的に ウクライナ保安庁（SSU）は米連邦捜査局（FBI）との共同調査により、ロシア情報機関が組織的なメッセージングアプリのアカウント乗っ取りキ […]
OpenAI公式メールを悪用した巧妙なフィッシング攻撃を確認 OpenAIのメールシステムを悪用したフィッシング攻撃が確認され、企業の従業員を標的とする新たな手口として警戒が強まっている。英国のセキュリティ企業Push […]
Misticバックドアを確認、複数業界を標的とした攻撃で使用 2026年4月以降、保険、教育、IT、専門サービス分野を標的とした攻撃で、新たなバックドア「Mistic」の使用が確認された。調査によると、Misticはラン […]
Browser-in-the-Middle手法を実装したBluekitフィッシングキット Bluekitフィッシングプラットフォームにおいて、Browser-in-the-Middle（BitM）手法を利用した攻撃機能が […]
偽CAPTCHAを悪用したClickFix攻撃、macOSユーザーを標的 macOSユーザーを標的としたClickFix攻撃キャンペーンが確認された。調査によると、攻撃者は偽のCAPTCHAページを表示し、ユーザーにター […]
Malwarebytesを装うサブスクリプション詐欺を確認 2026年6月、Malwarebytesを装ったサブスクリプション更新詐欺が確認された。調査によると、攻撃者はフィッシングメールやテクニカルサポート詐欺を利用し […]
Payouts King関連のEdgecutionを確認、Microsoft Edge拡張機能を悪用 Zscaler ThreatLabzは、Payouts Kingランサムウェアに関連する活動において、新たなマルウェア […]
FlutterShellマルウェアを確認、macOS環境でJavaScriptペイロードを展開 新たに確認されたFlutterShellは、macOSを標的とするマルウェアであり、FlutterフレームワークとJavaS […]
ClawHubプラグイン23件で脆弱性確認、AIエージェントレジストリに影響 AIエージェント向けプラグインレジストリ「ClawHub」において、23件のプラグインに関連するセキュリティ上の問題が確認された。調査を行った […]
Usbliter8でApple BootROMの脆弱性公開、複数のデバイスに影響 欧州のセキュリティ研究機関Paradigm Shiftは、AppleのBootROMに影響を与える脆弱性「Usbliter8」を公開した。 […]
FIFAワールドカップ関連システムで脆弱性発見、アクセス制御不備を確認 FIFAワールドカップ関連プラットフォームにおいて、セキュリティ研究者として活動するBobDaHackerがアクセス制御に関する問題を発見した。調査 […]
AIブラウザ拡張機能SiderAI・MaxAIで脆弱性を確認 Chrome拡張機能「SiderAI」と「MaxAI」において、セキュリティ上の問題が確認された。調査によると、この脆弱性により、特定の条件下でウェブサイト上 […]
Fortinet機器対象の認証攻撃を確認、約7万5,000台に影響 Fortinetファイアウォールを対象とした大規模な認証攻撃が確認されている。調査によると、世界中で約75,000台の機器が関連する活動の影響範囲として […]
履歴書装うLNKファイル確認、企業標的のマルウェア配布に悪用 履歴書を装ったLNKファイルを利用する攻撃事例が確認されている。攻撃者はLNKファイルを履歴書文書のように偽装し、利用者に実行させることでマルウェアの配布を試 […]
Steam Workshopで壁紙偽装マルウェア配布を確認 2025年末以降、Steam Workshopを通じてマルウェアが配布される事例が確認されている。調査によると、中国およびロシアのユーザーを対象とした活動が観測 […]
英国、16歳未満対象のSNS利用禁止計画を発表 英国政府は、キア・スターマー首相を通じて、16歳未満の青少年によるソーシャルメディア利用を禁止する計画を発表した。対象にはSnapchat、TikTok、Instagram […]
SimpleHelp RMMに認証回避の脆弱性、約1万4,000台のサーバーに影響 リモート監視・管理（RMM）ツールであるSimpleHelpにおいて、認証回避につながる脆弱性（CVE-2026-48558）が公開され […]
機械学習基盤悪用したマルウェア通信、APT攻撃で確認 最近の調査事例では、企業内部のエンドポイントから発生した異常なネットワーク通信が確認され、その後の分析を通じて関連する不審な活動が特定された。 分析によると、当該マル […]
Zoom通知メール悪用、コンテンツ注入型フィッシングを確認 Cofense Intelligenceは、正規サービスの通知メールに悪意のある内容を挿入する「コンテンツ注入型フィッシング」手法を確認したと報告している。この […]
SiribClone経由のSafeLoveStealer攻撃、ロシア軍関係者を標的 ロシアのセキュリティ企業F6の調査によると、SiribCloneと呼ばれるグループがロシア軍関係者を対象とした活動を展開していることが確 […]
TikTok・Instagram Reels悪用、Vidar Stealer配布活動を確認 最近の調査で、TikTokおよびInstagram Reelsを利用したマルウェア配布キャンペーンが確認された。本キャンペーンで […]
Apache HTTP Serverで複数の脆弱性公開、修正版を提供 2026年6月、Apache HTTP Serverで複数のセキュリティ脆弱性が公開された。これらの脆弱性には、権限昇格、サービス拒否（DoS）、デー […]
Microsoft 365狙うBiTBフィッシング、偽OAuthウィンドウ悪用 最近確認されたBrowser-in-the-Browser（BiTB）フィッシング攻撃では、偽のOAuthログインウィンドウを利用してMic […]
Veeam Backup & ReplicationでRCE脆弱性確認、修正版公開 Veeamは、Backup & Replication製品で確認されたセキュリティ脆弱性に対応するため、セキュリティアッ […]
Amazon偽装アラート悪用、ClickFix経由でHarborWatch RAT配布 最近の調査で、攻撃者がAmazonを装ったメールを利用し、「ClickFix」マルウェアを配布していることが確認された。本キャンペー […]
Lucid Stealer、18種類のブラウザと暗号資産ウォレット標的 Lucid Stealerは、新たに確認された情報窃取型マルウェアで、18種類のブラウザをはじめ、複数の暗号資産ウォレットやDiscordトークンを […]
Instagram AIチャットボットで脆弱性発見、2万225件のアカウントに影響 MetaのAIチャットボット機能に存在した脆弱性により、複数のInstagramアカウントが不正アクセスの影響を受けたことが明らかになっ […]
東南アジア詐欺ネットワーク摘発、140万アカウント遮断と63人逮捕 東南アジアを拠点とする大規模なサイバー犯罪ネットワークに対する国際的な取り締まり作戦が実施され、140万件を超えるアカウントおよび関連インフラが停止され […]
Kali365フィッシング、OktaとMAX Messenger標的活動を確認 Kali365と呼ばれるPhishing-as-a-Service（PhaaS）プラットフォームが、Microsoft 365関連の認証情報 […]
ChatGPT偽装サイトでマルウェア配布、悪性広告キャンペーンを確認 脅威行為者が検索連動型広告を利用し、ChatGPTを装った偽サイトへ利用者を誘導するキャンペーンが確認されている。本件では、OpenAI関連サービスを […]
Google DoubleClick悪用したDesckVB RAT配布を確認 2026年6月、セキュリティ研究者らはGoogleのDoubleClickドメインを利用したマルウェア配布キャンペーンを確認した。本キャンペー […]
WeedHackマルウェア、YouTubeとSEO悪用し11万6,000件感染 YouTubeと検索エンジン最適化（SEO）を利用して、WeedHackマルウェアを配布する活動が確認されている。このキャンペーンは、Min […]
LinuxカーネルのCIFSwitch脆弱性、root権限取得に悪用可能 Linuxカーネルで長期間存在していた脆弱性「CIFSwitch」が公開された。本脆弱性は約19年間にわたりコード内に存在していたとされ、複数の主 […]
Dashlane利用者アカウントロック発生、ブルートフォース攻撃との関連を確認 パスワード管理サービスのDashlaneにおいて、ブルートフォース攻撃に関連するアカウントロック事象が報告された。今回の事案では、不明なデバ […]
Sectigo証明書悪用、SmartScreen回避した偽RVTools配布を確認 悪意のあるRVToolsインストーラーが、正規に発行されたSectigoのコード署名証明書を利用してMicrosoft Defender […]
Pay Telの設定不備で個人情報露出を確認 刑務所向け通信サービスを提供するPay Telにおいて、個人情報を含むデータが外部から閲覧可能な状態となっていたことが報告された。TechCrunchによると、適切なアクセス […]
Zapierで内部パッケージアクセス問題を確認 Token Securityの研究チームは、Zapierプラットフォームにおいて複数の設定や実装上の問題を組み合わせることで成立する脆弱性チェーンを報告した。本件では、一見 […]
VaultJacking攻撃、Google Password Manager標的手法を確認 VaultJackingと呼ばれるフィッシング手法に関する研究が公開され、Google Password Manager（GPM […]
LinkedInフィッシングでAdobeインフラ悪用、認証情報窃取活動を確認 LinkedInを装ったフィッシングメールを利用し、Adobe関連インフラを経由した認証情報窃取活動が確認されている。本件では、LinkedI […]
BTMOBトロイの木馬、Android端末標的活動を確認 Android端末を対象とした新たなリモートアクセス型トロイの木馬「BTMOB」に関する活動が確認されている。BTMOBは2025年初頭から報告されており、感染端 […]
NightSpireランサムウェア、Chrome Remote Desktop悪用活動を確認 NightSpireランサムウェアは、2025年初頭以降に確認されたランサムウェア活動の一つとして報告されている。本件では、暗 […]
Lazarus、RemotePE利用し金融機関標的活動 北朝鮮関連グループ「Lazarus」に関連する活動において、金融機関および暗号資産関連組織を対象とした「RemotePE」マルウェアの使用が確認されている。本マルウ […]
InvisibleFerret、Cython利用した検出回避構成を確認 北朝鮮関連グループ「Void Dokkaebi」に関連する活動において、「InvisibleFerret」マルウェアの新たな構成が確認されている。本 […]
Kazuarスパイウェア、モジュール型構造へ移行 ロシア系脅威グループ「Secret Blizzard」が運用するとされるマルウェア「Kazuar」において、モジュール型構造を採用した新たなバージョンが確認されている。本 […]
Showboatマルウェア、中東通信事業者標的活動を確認 Lumen Technologies傘下のBlack Lotus Labsは、新たなLinuxマルウェア「Showboat」に関する分析結果を公開した。本マルウェ […]
欧州当局、First VPN運営基盤を押収 欧州の司法当局は、サイバー犯罪活動に利用されていたVPNサービス「First VPN」に対する摘発を実施し、関連運営者を逮捕した。 本件はフランスおよびオランダ当局が主導し、ユ […]
Zoom Windows・iOS版に権限昇格脆弱性 Zoom製品群において、WindowsおよびiOS環境へ影響する複数の脆弱性が確認されている。本件では、認証済みユーザーによる権限昇格につながる可能性が指摘されている。 […]
ドイツ当局、Crimenetwork運営者を逮捕 ドイツの捜査当局は、ダークウェブ上で運営されていた「Crimenetwork」の再開計画を阻止し、関係者を逮捕したと発表した。 捜査当局によれば、Crimenetwork […]
GM、走行データ販売問題で1275万ドル支払い合意 ゼネラルモーターズ（GM）が、顧客の同意を得ないまま車両関連データを収集・共有していた問題を巡り、カリフォルニア州当局と1275万ドル規模の合意に達した。本件は、カリフ […]
TronLink偽装Chrome拡張機能による認証情報窃取 TronLinkウォレット利用者を標的としたフィッシング活動において、偽のChrome拡張機能を利用した認証情報窃取事例が確認されている。本件はSlowMist […]
Open WebUI画像アップロード機能にXSS脆弱性 Open WebUIのプロフィール画像アップロード機能において、保存型XSS（クロスサイトスクリプティング）脆弱性が確認されている。本件では、画像処理機能を通じてJ […]
Vercel AI利用によるフィッシングページ生成 AI生成機能を利用したフィッシングページ作成事例において、Vercelの「v0.dev」が利用されているケースが確認されている。本機能では、テキスト入力を基にWebペー […]
JPEG悪用によるScreenConnectマルウェア配布 JPEGファイルを利用して、ConnectWise ScreenConnectを装ったマルウェアを配布する攻撃が確認されている。本キャンペーンでは、「sysup […]
TrickMo亜種、TONブロックチェーン利用通信を確認 ヨーロッパ地域のAndroidユーザーを対象としたTrickMoバンキングマルウェアの新たな亜種が確認されている。本亜種では、The Open Network（T […]
TCLBanker、金融機関標的マルウェア活動を確認 Elastic Security Labsは、ブラジルの金融市場を対象としたトロイの木馬「TCLBanker」を確認した。本マルウェアは、銀行、フィンテック、暗号資産 […]
Vidar Stealer配布とClickFix攻撃手法 オーストラリアサイバーセキュリティセンター（ACSC）は、Vidar Stealerを配布するClickFix攻撃について注意喚起を行っている。本キャンペーンでは […]
Claude偽装サイト経由のバックドア配布 Sophosの分析により、Anthropicの「Claude」を装った偽サイトを通じたマルウェア配布が確認されている。本キャンペーンでは、悪性DLLを利用したバックドア導入が行 […]
CallPhantom詐欺アプリ、Google Playで730万回配布 Androidユーザーを標的とした「CallPhantom」関連アプリが、Google Play上で約730万回ダウンロードされた後に削除された。 […]
MicroStealer、通信・教育分野標的マルウェア活動 「MicroStealer」と呼ばれる新たなマルウェアにおいて、Microsoft関連ソフトウェアを装った配布手法が確認されている。本マルウェアは通信および教育 […]
Salat Stealer、ブロックチェーン利用C2通信を確認 Salat Stealerと呼ばれるマルウェアファミリーにおいて、ブロックチェーン基盤を利用したC2通信手法が確認されている。本マルウェアはGo言語で開発さ […]
