TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2026-01-14から1日間の記事一覧

Predator (まとめ)

Malware: Predator (スパイウェア) マルウェア種別: スパイウェア / SpyWare ***まとめ 国: 北マケドニア セキュリティ企業: Cytrox

【要点】 ◎北マケドニアを拠点とするCytrox社が開発し、現在はIntellexaコンソーシアムを通じて販売されている高度な商用スパイウェア (TT Malware Log)

#Predator

Cytrox (まとめ)

マルウェア種別: スパイウェア / SpyWare セキュリティ企業: Cytrox ***まとめ

【辞書】 ◆Cytrox (Wikipedia) https://en.wikipedia.org/wiki/Cytrox 【Cytrox】 ◆Predator (まとめ) https://malware-log.hatenablog.com/entry/Predator 【ニュース】■2023年 ◆US government adds two more spyware makers to denylist (TechCrunch, 2023…

#Cytrox

CISA Flags Actively Exploited Gogs Vulnerability With No Patch

サービス: Gogs セキュリティ機関: CISA / 米国 サイバーセキュリティ・インフラセキュリティ庁 (米国) CVE-2025-8110 脆弱性リスト: KEV / Known Exploited Vulnerabilities (CISA) 脆弱性悪用

【要点】 ◎CISAは、自己ホスト型GitサービスGogsの未修正脆弱性が実環境で悪用されていると警告した。APIの不備により認証済みユーザーが任意コード実行に至る恐れがある。

#CVE-2025-8110

Exploit code public for critical FortiSIEM command injection flaw

アプリ: FortiSIEM Exploit Code / PoC

【要点】 ◎FortiSIEMの重大なコマンドインジェクション脆弱性CVE-2025-25256で、未認証の遠隔攻撃を可能にする公開エクスプロイトが公開された(BleepingComputer)

Predator Spyware Turns Failed Attacks Into Intelligence for Future Exploits

Malware: Predator (スパイウェア) 適応機構

【要点】 ◎プレデタースパイウェアは、失敗した攻撃を分析してC2へ報告し、将来の回避能力向上に活用する高度な自己学習機構を備えていることが判明した。

Reprompt attack hijacked Microsoft Copilot sessions for data theft

攻撃手法: Reprompt 攻撃 / リプロンプト攻撃 *攻撃手法 AI: Copilot 技術: 人工知能 / AI / 生成AI / LLM

【要点】 ◎Varonisは、細工URLを1回クリックさせるだけでMicrosoft Copilot Personalのセッションを乗っ取り、不可視に機密データを窃取できる「Reprompt」攻撃を発見した。 (BleepingComputer)

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023