MicroStealer、通信・教育分野標的マルウェア活動 「MicroStealer」と呼ばれる新たなマルウェアにおいて、Microsoft関連ソフトウェアを装った配布手法が確認されている。本マルウェアは通信および教育 […]
Salat Stealer、ブロックチェーン利用C2通信を確認 Salat Stealerと呼ばれるマルウェアファミリーにおいて、ブロックチェーン基盤を利用したC2通信手法が確認されている。本マルウェアはGo言語で開発さ […]
CloudZマルウェア、Phone Link悪用によるSMS・OTP窃取 CloudZマルウェアの新たな亜種において、Microsoft Phone Linkを利用したSMSおよびOTP取得機能が確認されている。本マルウ […]
DAEMON Tools配布経路悪用によるサプライチェーン攻撃 2026年4月以降、DAEMON Toolsの公式インストーラーを通じたマルウェア配布事例が確認されている。Kasperskyの分析によれば、改ざんされたイ […]
ConsentFix v3、OAuth悪用によるアカウント奪取手法 ConsentFix攻撃手法の最新バージョンであるv3では、Microsoft AzureのOAuth2認証コードフローを利用したアカウント奪取手法が確 […]
正規インフラ悪用によるフィッシング手法 Guardian Labsの分析により、Facebookアカウントを標的としたフィッシング作戦「AccountDumpling」が確認されている。本キャンペーンでは、Google […]
Ramp Sheets AI脆弱性と財務データ送信問題 RampのSheets AIにおいて、機密財務データが外部へ送信される可能性のある脆弱性が確認された。本問題は2026年3月16日に修正対応が行われている。 当該機 […]
CODESYS Control脆弱性と権限奪取リスク 産業制御システムで広く使用されるCODESYS Controlランタイムにおいて、セキュリティ脆弱性が確認されている。本脆弱性は、悪用された場合に管理者権限の取得につ […]
PackageKit脆弱性とアップデート対応状況 2026年4月28日、PackageKitプロジェクトはソフトウェア内で確認されたセキュリティ脆弱性に対する修正アップデートを公開した。PackageKitは複数のLin […]
税務通知を装ったフィッシング攻撃とマルウェア配布 インドの税務シーズンに合わせたフィッシングキャンペーンにおいて、所得税通知書を装ったメールが配布されている。偽の評価通知や税務違反警告を用い、受信者にファイルのダウンロー […]
ClickFix変種、Windowsネイティブツールによる実行手法 ClickFix攻撃の新たな変種では、PowerShellの代わりにcmdkeyやregsvr32などのWindows標準ユーティリティを利用した実行手 […]
多段階ペイロードによる標的型攻撃手法 本キャンペーンでは、難読化と複数段階のペイロード配信を組み合わせた攻撃手法が確認されている。標的はパキスタンのPunjab Safe Cities Authority（PSCA）およ […]
NGate亜種、NFC決済情報窃取を確認 Androidユーザーを標的としたNGateマルウェアの新たな亜種が確認されている。本マルウェアは「HandyPay」アプリを装い、端末のNFC機能を利用して決済カード情報を取得 […]
Trigonaランサムウェア、データ窃取ツールの導入 Trigonaランサムウェアグループが、データ窃取を目的としたコマンドラインツールを使用している事例が確認されている。ツールは対象システム内の情報を収集し、外部への送 […]
Bitwarden CLI npmパッケージ悪用による認証情報窃取 BitwardenのCLIツールに関連するnpmパッケージにおいて、悪性コードが含まれた配布事例が確認された。対象となる「@bitwarden/cli」 […]
S3アクセス経由のC2通信構成 AmazonのAgentCoreインタープリター環境において、グローバルS3アクセスを利用した通信経路が確認されている。Sandbox制限の一部が緩和される中で、S3アクセスが許可された状 […]
MoltbookでAPIトークン流出と権限管理不備 2026年1月31日、ソーシャルプラットフォームMoltbookにおいて、権限管理の不備によりデータが外部から参照可能な状態となっていたことが確認された。約35,000 […]
Claude偽装サイトによるフィッシング手法 生成AIサービス「Claude」を装った偽サイトが、検索広告を通じてユーザーを誘導する事例が確認されている。サイトは公式ダウンロードページを模倣した構成となっており、悪性コー […]
PureRATのファイルレス実行と配布手法 PureRATキャンペーンでは、PNG画像内にPEペイロードを埋め込み、メモリ上で直接実行する手法が確認されている。これにより、ディスク上に痕跡を残さない実行構成となっている。 […]
Perforceサーバーで設定不備、機密データ露出 インターネットに公開されたPerforce P4サーバーにおいて、機密データが外部からアクセス可能な状態となっていたことが確認された。調査によれば、6,122台のサーバ […]
セイコーUSAサイト侵害、顧客データで金銭要求 Seiko USAのウェブサイトに対する不正アクセスが確認された。攻撃者は顧客データを取得したと主張し、公開を示唆して金銭を要求している。 標的にはShopifyの顧客デー […]
Microsoft証明書悪用によるFUDマルウェア配布 2026年4月、Microsoftの署名証明書を装う形でマルウェアが配布される事例が確認された。攻撃では「FUD Crypt」と呼ばれるサービスを通じて、検知回避を […]
AirTagにリレー攻撃、位置情報操作の可能性 AppleのAirTagシステムにおいて、Bluetooth信号を中継することで位置情報が誤って認識される挙動が確認された。研究によれば、AirTagのBLE信号をインター […]
SEOポイズニングと署名バイナリ悪用手法 検索結果操作（SEOポイズニング）を利用し、TestDiskを装ったインストーラを通じてマルウェアを配布する手口が確認されている。攻撃では、RMMツールを不正に導入する構成が用い […]
Taboolaピクセル経由のリダイレクトとセッション追跡 銀行のオンライン環境において、ログイン中のユーザーが意図せずTemu関連ドメインへリダイレクトされる挙動が確認された。通信はTaboolaピクセルを経由し、「sy […]
iCloudフィッシングメール詐欺、Appleユーザー標的 Appleユーザーを対象としたiCloudフィッシングメールが確認されている。メールにはストレージ容量超過やアカウント制限を装った内容が含まれ、悪意あるリンクへ […]
n8nウェブフック悪用によるフィッシング手法 n8nプラットフォームが攻撃者により悪用され、マルウェア配布およびフィッシングキャンペーンに利用される事例が確認されている。Cisco Talosの分析によれば、信頼されたイ […]
Googleインフラ悪用によるRemcos配布手法 攻撃者がGoogleのクラウドインフラを悪用し、Remcosリモートアクセス型マルウェア（RAT）を配布する手口が確認されている。Google Cloud Storag […]
不正アクセスの影響と対応状況 Booking.comは、一部顧客の予約情報に対する不正アクセスの可能性を公表した。対象には氏名やメールアドレス、電話番号などが含まれるが、同社は顧客アカウント自体の侵害や決済情報の流出は確 […]
Claude偽装サイトによるPlugX配布手法 AnthropicのAIチャットボットClaudeを装う偽サイトを通じて、PlugXリモートアクセス型マルウェア（RAT）が配布される事例が確認された。攻撃はDLLサイドロ […]
Stormインフォスティーラーの攻撃手法と特徴 新たに確認された「Storm」インフォスティーラーは、ブラウザデータをローカルで復号せず、そのまま外部サーバーへ送信する手法を採用している。Varonisの分析によれば、送 […]
ユーレイルでハッキング、顧客情報流出 ヨーロッパ35か国の鉄道ネットワークパスを運営するユーレイル（Eurail B.V.）において、約30万8,777人分の顧客情報が流出したと米規制当局に報告された。本件は2025年1 […]
メキシコ政府機関でデータ流出、AI悪用の可能性 メキシコの複数政府機関を対象としたサイバー攻撃により、大規模なデータ流出が発生したとされる。本件は2025年12月末から2026年2月中旬にかけて行われ、数億件規模の市民記 […]
RMM偽装によるマルウェア配布手法 サイバー犯罪組織が、正規のリモートモニタリング・管理（RMM）ツールを装いマルウェアを配布する手口が確認されている。Proofpointの分析によれば、主に「TrustConnect」 […]
ログイン処理不備によるログ改ざんリスク LibreChat RAG API 0.7.0において、ログイン処理に関連するログ注入脆弱性が確認された。ユーザー入力のサニタイズ不備により、システムログの整合性が損なわれる可能性 […]
医療データ流出と対応状況 QualDerm Partnersにおいて、約310万人分の個人情報が外部へ流出した事案が確認された。本件は2025年12月23日から24日にかけて発生し、米保健福祉省へ報告されている。 流出情 […]
Lloyds Banking GroupでIT障害、取引データ露出 Lloyds Banking Groupにおいて、顧客の取引データが他の利用者に表示されるIT障害が確認された。障害は3月12日に発生し、同時アクセス時 […]
F5 BIG-IP脆弱性への対応と運用見直し 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、F5 BIG-IPで確認された脆弱性を受け、連邦機関に対し修正対応の実施、または必要に応じた運用停止を求めた。本 […]
Axios npmパッケージ侵害と不正コード配布 Axios npmパッケージが侵害され、悪性コードを含むバージョンが配布された。本件により、Linux、Windows、macOS環境にリモートアクセス型マルウェア（RA […]
クラウド資産侵害とデータ窃取 ハッカーグループShadowByt3sがスターバックスのクラウド資産へ不正アクセスし、約10GBのデータを窃取したとみられている。攻撃者は「sbux-assets」S3バケットを通じて、ソー […]
StrongSwanに脆弱性、VPNサービス停止の可能性 StrongSwanのEAP-TTLS AVPパーサーに脆弱性が確認された。本脆弱性が悪用された場合、リモートからVPNサービスの停止を引き起こす可能性がある。 […]
Telegramを悪用したRAT挙動と制御機能 ResokerRATはTelegramのボットAPIをC2通信に利用し、感染端末を遠隔操作するRAT型マルウェアである。感染後は「Global\ResokerSystemM […]
ChatGPTにDNSサイドチャネル脆弱性、データ流出の可能性 2026年3月、OpenAIのChatGPTにおいて、DNSサイドチャネルを悪用したデータ流出の可能性がある脆弱性が確認された。外部への通信を通じて、機密情 […]
Axiosライブラリへの不正アクセスと悪性コード混入 人気のJavaScript HTTPクライアントライブラリ「Axios」が攻撃を受け、npm上で悪性コードを含むバージョンが配布された。本件は、主要メンテナのnpmア […]
TeamPCP、PyPIに悪性telnyxパッケージ公開 2026年3月27日、TeamPCPとされる攻撃者がPython Package Index（PyPI）上に悪性コードを含むtelnyxパッケージを公開した。対象 […]
低権限でも権限昇格の可能性 AtlassianのJira Work Managementにおいて、保存型XSS脆弱性が確認された。本脆弱性は、限定的な管理権限を持つユーザーでも悪性スクリプトを実行可能とし、権限昇格につな […]
金融機関を狙う攻撃動向 2026年第1四半期において、PXA Stealerを用いた金融機関向け攻撃の増加が確認された。本マルウェアは、LummaやRhadamanthys、RedLineなど既存のインフォスティーラーの […]
影響範囲と脆弱性の概要 TP-Linkルーターに複数の脆弱性が確認された。これらの脆弱性により、リモートからのサービス拒否（DoS）や任意コード実行、権限昇格などが可能となる恐れがあるほか、情報窃取やデータ改ざんにつなが […]
暗号資産ウォレットを標的としたマルウェア インフォスティーラー型マルウェア「Torg Grabber」が確認された。本マルウェアは約850のブラウザ拡張機能を対象としており、そのうち728件が暗号資産ウォレット関連とされ […]
LiteLLMにおけるサプライチェーン攻撃 オープンソースプロジェクト「LiteLLM」において、マルウェアが混入したことが確認され、Python Package Index（PyPI）から該当バージョンが削除された。本 […]
顧客サービス関連データの流出 Crunchyrollに対する不正アクセスにより、顧客サービス関連データが流出したとみられている。対象は主にサポート対応に関する情報とされ、現在も影響範囲の特定が進められている。 3月25日 […]
著作権警告を装った悪性メール、企業担当者狙う攻撃増加 最近、「著作権侵害」を警告するメッセージを装ったマルウェア「PureLog Stealer」の拡散が確認されている。本マルウェアは、業務上の法的リスクを懸念する企業担 […]
チリ「Ley del Lobby」ポータルでデータ流出 チリ政府の透明性プラットフォーム「Ley del Lobby」ポータルに対する不正アクセスが確認された。同プラットフォームは、公共の意思決定に関与する個人・企業・団 […]
Pudgy Worldを装うフィッシングサイト、暗号資産ウォレットを標的 暗号資産ユーザーを狙ったフィッシング攻撃が確認されている。攻撃者は、Pudgy PenguinsのNFTゲーム「Pudgy World」を装った偽 […]
Trivy脆弱性スキャナーに対する大規模侵害 2026年3月19日、Aqua Securityが提供するTrivy脆弱性スキャナーが大規模なサプライチェーン攻撃を受けたことが明らかになった。攻撃者はTrivyの公式リリー […]
Ubiquiti、UniFiの脆弱性修正 アカウント乗っ取りリスク軽減 Ubiquitiは、UniFi Network Applicationで発見された深刻なセキュリティ脆弱性を修正したと発表した。この欠陥により、攻撃 […]
ClickFix攻撃、WorkFlowy悪用でマルウェア配布 Defender回避手法も確認 Atosのセキュリティ研究者は、WorkFlowyアプリを悪用した新たなClickFix攻撃を確認した。この攻撃はThe Ha […]
Microsoft Teamsを悪用したビッシング攻撃、企業ネットワーク侵害の実態 2025年11月、攻撃者がMicrosoft Teamsを通じてボイスフィッシング（ビッシング）を行い、企業ネットワークに侵入した事例が […]
ロシア関連ハッカー、DarkSwordでウクライナを標的に攻撃 最近のサイバーセキュリティ研究によると、ロシアとの関連が指摘されるハッカーグループが、高度なiPhone向け攻撃ツール「DarkSword」を用いてウクライ […]
Linux AppArmorの深刻な脆弱性が発見 Qualysのセキュリティ研究チームは、Linuxのセキュリティモジュール「AppArmor」で深刻な9件の脆弱性を発見した。これらの脆弱性はUbuntu、Debian、 […]
偽のFileZillaダウンロードを悪用したRAT配布 攻撃者が偽のFileZillaダウンロードサイトを用い、リモートアクセス型トロイの木馬（RAT）を配布する手口が確認されており、注意が呼びかけられている。この攻撃は […]
ForceMemoキャンペーンの背景と目的 GlassWormと呼ばれるマルウェアが、GitHubアカウントを悪用し、Pythonリポジトリに不正コードを混入させる攻撃が確認された。この攻撃は、Djangoアプリや機械学 […]
新たなフィッシング手法の出現 LiveChatを悪用したフィッシング攻撃が確認されている。攻撃者はSaaS型の顧客サポートプラットフォームであるLiveChatを通じてユーザーに接触し、AmazonやPayPalなどのブ […]
Adobe、セキュリティアップデートで複数の脆弱性を修正 Adobeは2026年3月の定例セキュリティアップデートを公開し、複数製品に存在していた脆弱性を修正したと発表した。今回のアップデートには、Adobe Comme […]
Elastic Cloud SIEM無料体験版、データ流出に悪用 Elastic CloudのSIEM無料体験版が、複数のシステムに対するデータ流出攻撃に悪用された可能性があることが明らかになった。Huntressの分析 […]
Zoomで発見された深刻なセキュリティ脆弱性 ZoomのWindows版製品で、深刻なセキュリティ脆弱性が確認された。この欠陥を悪用された場合、リモートの攻撃者がシステム権限を昇格させる可能性があり、影響を受けるZoom […]
Google Looker Studioの「LeakyLooker」脆弱性 セキュリティ研究者により、Google Looker Studioにおいて「LeakyLooker」と呼ばれるクロステナント型の脆弱性が確認され […]
AiTMフィッシングとタイポドメインを利用したAWSアカウント奪取の試み サイバー犯罪者が、AiTM（Adversary-in-the-Middle）型フィッシングツールとタイポドメインを組み合わせ、AWSアカウントを狙 […]
Claude Codeのインストールページを装った情報窃取の試み 攻撃者が、人気の開発ツールであるClaude Codeのインストールページを装い、情報窃取型マルウェアを配布していることが確認された。主な目的は、パスワー […]
ClickFixキャンペーン、Windows Terminal悪用で検知回避 Microsoftは、ClickFixキャンペーンの新たな変種がWindows Terminalを利用して検知を回避する手口を確認したと警告し […]
大規模スケアウェアキャンペーン、関連ドメインとインフラを確認 2026年初め、サイバーセキュリティコンサルタントのMarcelle Lee氏は、モバイル向けスケアウェアキャンペーンの調査を通じて多数の関連ドメインとインフ […]
Context7 MCPサーバーで「ContextCrush」脆弱性を確認 Context7 MCPサーバーで、新たなセキュリティ脆弱性「ContextCrush」が確認された。Noma Labsの研究チームが報告したも […]
LexisNexis、AWS環境で大規模データ流出を確認 法務AIソリューションを提供するLexisNexisで、AWS環境におけるデータ流出が確認された。報告によると、未修正のReactフロントエンドアプリケーションに […]
悪性PHPパッケージによるクロスプラットフォームRATの脅威 サイバーセキュリティ研究者は、PHPパッケージ管理サービス「Packagist」で公開されていた悪意のあるパッケージを確認した。これらのパッケージはLarav […]
OpenClaw AIアシスタントの脆弱性が発覚 OpenClawのAIアシスタントに脆弱性が存在することが確認され、新たなセキュリティリスクとして指摘されている。このAIツールはWhatsApp、Telegram、Di […]
Windowsエクスプローラー悪用、WebDAV経由の攻撃と警告回避 WindowsエクスプローラーのWebDAV機能が、悪性サーバーへの接続経路として悪用される攻撃が確認された。攻撃者は .url や .lnk ファイ […]
疑わしい添付ファイルから始まるフィッシング攻撃 最近、「New PO 500PCS.pdf.hTM」というファイルがメールで配布されていることが確認された。一見すると購入注文書のPDFのように見えるが、実際にはHTMLフ […]
DuckDuckGo Android版にUXSS脆弱性、悪性コード実行のおそれ DuckDuckGoのAndroid版ブラウザで、Universal Cross-Site Scripting（UXSS）の脆弱性が確認され […]
イランの祈りアプリ侵害、プロパガンダ配信との報道 イランで広く利用されている祈りカレンダーアプリ「BadeSaba」が不正アクセスを受け、政治的なメッセージが配信されたと報じられている。報道によれば、アプリを通じて「清算 […]
高度化するLatrodectus、検知回避機能で企業を標的 「ブラック・ウィドウ」系マルウェアとして知られるLatrodectusが、新たな攻撃手法を取り入れて活動を拡大している。主に企業を標的とし、フィッシングメールを […]
偽のZoomサイトを悪用したマルウェア配布を確認 偽のZoomウェブサイトを通じてマルウェアを配布する手口が確認された。問題のサイトは「uswebzoomus.com/zoom/」から始まるURLを使用し、Zoomの待機 […]
Alex AIでデータ流出 採用プラットフォームがサイバー攻撃被害 米国のAI採用プラットフォーム「Alex AI」がサイバー攻撃を受けていたことが明らかになった。攻撃者はApriora Inc.のデータベースに不正アク […]
ClawHavoc、ClawHubを標的としたサプライチェーン攻撃 OpenClawの公式スキルマーケットプレイス「ClawHub」が、ClawHavocと呼ばれる攻撃キャンペーンの標的となった。報告によれば、少なくとも […]
AI機能を組み込んだ情報窃取型マルウェア「Arkanix Stealer」が出回る 2025年末、情報窃取型マルウェア「Arkanix Stealer」が複数のダークウェブフォーラムで紹介され、注目を集めている。本マルウ […]
Microsoft Entraアカウントを狙うフィッシング攻撃、OAuth悪用の手口を確認 Microsoft Entraアカウントを標的とするフィッシングキャンペーンが確認された。製造業や技術関連企業、金融機関などが主 […]
Matanbuchus 3.0を利用したAstarionRAT配布事例を確認 Matanbuchus 3.0と呼ばれるマルウェアローダーが、AstarionRATの配布に悪用されている事例が確認された。攻撃者は「Clic […]
OpenClaw AIでログ汚染の脆弱性、プロンプト挿入による挙動改変の恐れ OpenClaw AIアシスタントに、いわゆる「ログ汚染」と呼ばれる脆弱性が確認された。本問題は、間接的なプロンプト挿入を通じてエージェントの […]
非アクティブなOutlookアドインを悪用した情報流出事案 Microsoft Outlook向けアドイン「AgreeTo」が第三者に悪用され、約4,000件のアカウント情報およびクレジットカード情報が不正取得された可能 […]
WPvivid Backup & MigrationにRCE脆弱性、最大90万サイトに影響の可能性 2026年1月に報告されたCVE-2026-1357は、WordPress向けプラグイン「WPvivid Bac […]
Conduentにサイバー攻撃、2,500万人分の個人情報に影響 米国の政府向け技術サービスを提供する Conduent が、2025年1月にランサムウェア攻撃を受け、約2,500万人分の個人情報に影響が及んだ可能性があ […]
TP-Link VIGI IPカメラで認証バイパス脆弱性を確認 TP-Link のVIGIシリーズIPカメラにおいて、認証回避に関する脆弱性が確認された。 当該脆弱性を悪用した場合、LAN内部にアクセス可能な攻撃者が管理 […]
Apple・PayPalを装ったメール詐欺事例 最近、Apple や PayPal のブランドを装った詐欺メールが確認されている。攻撃者は、正規のメール認証方式であるDKIM（DomainKeys Identified […]
Microsoft Exchange Onlineでフィッシング検知不具合 Microsoft Exchange Online において、フィッシング検知機能の不具合が発生していたことが明らかになった。Microsoft […]
Gitサーバー設定不備による大規模な情報露出の実態 世界的に約500万台に及ぶGitウェブサーバーが誤って設定されていることが確認され、複数のウェブサイトが不正アクセスや情報流出のリスクにさらされている状況が明らかになっ […]
Google Firebaseを悪用したフィッシングキャンペーンの実態 最近、フィッシング攻撃者が Google Firebase の無料アカウントを悪用し、セキュリティフィルターを回避する手法が確認されている。攻撃者は […]
AMD AutoUpdateで確認された重要なRCE脆弱性 AMD のAutoUpdateソフトウェアにおいて、リモートコード実行（RCE）につながる脆弱性が確認された。本件は、ソフトウェアの動作を逆コンパイルして分析し […]
AIフィッシングキット「InboxPrime AI」の脅威 AIを基盤とするフィッシングキット InboxPrime AI が、サイバーセキュリティ分野で注目を集めている。本キットは2025年10月に初めて確認され、実在 […]
Facebook広告を悪用した技術サポート詐欺の拡散 最近、Facebook の広告機能を悪用し、米国の利用者を標的とした**技術サポート詐欺（TSS）**が拡散している。 攻撃者はFacebookの有料広告枠を利用し、 […]
心理的脆弱性を悪用したボイスメールフィッシング攻撃 2026年1月、新たなソーシャルエンジニアリング型キャンペーンが確認され、オンラインセキュリティに対する深刻な脅威となっている。 攻撃者は偽のボイスメール通知を用いて利 […]
DEAD#VAXキャンペーン、IPFS基盤VHDファイルを悪用したAsyncRAT配布 新たに確認されたマルウェアキャンペーン「DEAD#VAX」が、セキュリティ専門家の注目を集めている。本キャンペーンは、**Inter […]
