TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2025-08-13から1日間の記事一覧

MucorAgent (まとめ)

【ニュース】■2025年◇2025年8月 ◆Curly COMrades cyberspies hit govt orgs with custom malware (BleepingComputer, 2025/08/12 10:43) [Curly COMradesのサイバースパイが、カスタムマルウェアを使用して政府機関を攻撃した] https://www.bleepingcomputer…

フォールバック認証 (まとめ)

【ニュース】■2025年◇2025年8月 ◆New downgrade attack can bypass FIDO auth in Microsoft Entra ID (BleepingComputer, 2025/08/13 15:14) [新しいダウングレード攻撃により、Microsoft Entra ID の FIDO 認証をバイパス可能] https://www.bleepingcompute…

チョイスジャッキング / Choicejacking (まとめ)

【ニュース】■2025年◇2025年5月 ◆他人から借りたUSB充電器は危険? スマホの「ジュースジャッキング」、対策かわす新手の手口も (ITmedia, 2025/05/13 08:00) https://www.itmedia.co.jp/news/articles/2505/13/news096.html ⇒ https://malware-log.hatenabl…

Curly COMrades (まとめ)

【ニュース】■2025年◇2025年8月 ◆Curly COMrades cyberspies hit govt orgs with custom malware (BleepingComputer, 2025/08/12 10:43) [Curly COMradesのサイバースパイが、カスタムマルウェアを使用して政府機関を攻撃した] https://www.bleepingcomputer…

RondoDoxの出現:新型ボットネット攻撃の分析

【要点】 ◎新型ボットネットRondoDoxは、高リスク脆弱性を悪用してIoT機器を侵害し、検知回避や永続化を備えた高度なDDoS基盤を構築している。 (Fortinet)

2025年上半期、ランサムウェア攻撃が前年同期比で36%増

【ニュース】 ◆2025年上半期、ランサムウェア攻撃が前年同期比で36%増 (マイナビニュース, 2025/08/13 14:12) https://news.mynavi.jp/techplus/article/20250813-3398136/

2025年上半期、ランサムウェア攻撃が前年同期比で36%増加

【ニュース】 ◆2025年上半期、ランサムウェア攻撃が前年同期比で36%増加 (マイナビニュース, 2025/08/13 14:12) https://news.mynavi.jp/techplus/article/20250813-3398136/

Curly COMradesがNGEN COMハイジャックでMucorAgent展開、ジョージア・モルドバ狙うサイバースパイ活動が浮上

【ニュース】 ◆Curly COMradesがNGEN COMハイジャックでMucorAgent展開、ジョージア・モルドバ狙うサイバースパイ活動が浮上 (innovaTopia, 2025/08/13 15:00) https://innovatopia.jp/cyber-security/cyber-security-news/62976/ 【関連まとめ記事】◆全体ま…

New downgrade attack can bypass FIDO auth in Microsoft Entra ID

【訳】新しいダウングレード攻撃により、Microsoft Entra ID の FIDO 認証をバイパス可能 【図表】 ログインエラー (左) および代替オプション (右) (Proofpoint) 出典: https://www.bleepingcomputer.com/news/security/new-downgrade-attack-can-bypass-fi…

ChoiCeJaCking: Compromising Mobile Devices through Malicious Chargers like a Decade ago

【図表】 出典: https://www.usenix.org/system/files/usenixsecurity25-draschbacher.pdf 【資料】 ◆ChoiCeJaCking: Compromising Mobile Devices through Malicious Chargers like a Decade ago (Florian Draschbacher, 2025/08/13) https://www.usenix.or…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023