TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2025-01-31から1日間の記事一覧

Operation Talent (まとめ)

【ニュース】■2025年◇2025年1月 ◆FBI seizes Cracked.io, Nulled.to hacking forums in Operation Talent (BleepingComputer, 2025/01/29 12:30) [FBI、タレント作戦でCracked.ioとNulled.toのハッキングフォーラムを差し押さえ] https://www.bleepingcomput…

Cracked (まとめ)

【要点】 ◎ハッキング情報やクレデンシャル情報の共有フォーラム 【辞書】 ◆Cracked.ioとは【用語集詳細】(SOMPO CYBER SECURITY) https://www.sompocybersecurity.com/column/glossary/cracked 【ニュース】■2025年◇2025年1月 ◆FBI seizes Cracked.io, Null…

Nulled (まとめ)

【辞書】 ◆Nulled (Wikipedia) https://en.wikipedia.org/wiki/Nulled 【ニュース】■2016年◇2016年5月 ◆アンダーグラウンドのハッキングフォーラムから個人情報が流出 (マイナビニュース, 2016/05/18 10:20) https://news.mynavi.jp/techplus/article/201605…

Dark Web Activity January 2025: A New Hacktivist Group Emerges

【要点】 ◎2025年1月、ダークウェブで新たなロシア系ハクティビスト集団が出現。米国組織を中心に、ランサム被害や重要インフラ侵害の主張が多数確認された。

New Russian Threat Group Hacks Into U.S. Oil and Gas Facilities

【訳】新たなロシアの脅威グループが米国の石油・ガス施設をハッキング 【図表】 出典: https://thecyberexpress.com/new-russian-threat-group-hacks-u-s-energy/ 【要約】 【ニュース】 ◆New Russian Threat Group Hacks Into U.S. Oil and Gas Facilities…

NCC Group releases Annual Cyber Threat Monitor Report 2024

【資料】 ◆NCC Group releases Annual Cyber Threat Monitor Report 2024 (NCCGroup, 2025/01/31) https://www.nccgroup.com/uk/newsroom/ncc-group-releases-annual-cyber-threat-monitor-report-2024/

Threat Actors Chained Vulnerabilities in Ivanti Cloud Service Applications

【訳】Ivanti Cloud Serviceアプリケーションの脆弱性につながる脅威の行為者 【要約】 CISAとFBIは、Ivanti Cloud Service Appliance (CSA) の脆弱性(CVE-2024-8963など)が2024年9月に悪用されたことを受け、脆弱性の連鎖的悪用に関する勧告を発表した。…

IPA、「情報セキュリティ10大脅威 2025」発表。組織の脅威に「地政学的リスクに起因するサイバー攻撃」が初選出

【ニュース】 ◆IPA、「情報セキュリティ10大脅威 2025」発表。組織の脅威に「地政学的リスクに起因するサイバー攻撃」が初選出 (Internet Watch, 2025/01/31 06:30) https://internet.watch.impress.co.jp/docs/news/1658994.html 【関連まとめ記事】◆全体ま…

1000万人以上のユーザーを抱える世界最大級のハッキングフォーラム「Craked」と「Nulled」が8カ国の法執行機関による協力作戦で壊滅

【ニュース】 ◆1000万人以上のユーザーを抱える世界最大級のハッキングフォーラム「Craked」と「Nulled」が8カ国の法執行機関による協力作戦で壊滅 (Gigazine, 2025/01/31 20:00) https://gigazine.net/news/20250131-cracked-and-nulled-marketplaces-disru…

2024年4Qのセキュ相談 - 「不正ログイン」が45%増

【図表】 件数は「偽警告」の相談数。前四半期と同様に多数の相談が寄せられれている。(グラフ:IPAの発表をもとに独自に作成) 出典: https://www.security-next.com/166669 【ニュース】 ◆2024年4Qのセキュ相談 - 「不正ログイン」が45%増 (Security NEX…

ChatGPT, DeepSeek Vulnerable to AI Jailbreaks

【訳】AI脱獄に脆弱なChatGPT、DeepSeek 【要約】 複数の研究チームが、ChatGPTやDeepSeek、AlibabaのQwenなどのAIモデルに対して脱獄(Jailbreak)攻撃を成功させたことを報告しました。これらの攻撃では、プロンプトインジェクションやモデル操作などの手…

Police dismantles HeartSender cybercrime marketplace network

【訳】警察、HeartSenderサイバー犯罪市場ネットワークを解体 【図表】 HeartSender押収バナー(BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/police-dismantles-heartsender-cybercrime-marketplace-network/ 【要約】 米国と…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023