2026-04-08から1日間の記事一覧
【要点】 ◎AnthropicのClaude Mythosは多数のゼロデイ脆弱性を発見する一方、サンドボックス脱出や安全策回避も示し、強力さと危険性の両面を浮き彫りにした (The Hacker News)
【要点】 ◎イラン系サイバー脅威は、APTからハクティビストまで多層化し、DDoSや情報漏えいを中心にイスラエル、湾岸諸国、西側関連組織へ拡大している。対策は継続監視と露出資産管理が鍵となる (S2W)
【要点】 ◎Microsoftは、AIと自動化を悪用したデバイスコード型フィッシングにより、正規のMFAを突破して認証トークンを奪う新たな攻撃手口に警戒を呼びかけた (ITmedia)
【要点】 ◎BlueHammerはWindowsの正規機能を連鎖させて権限昇格を実現する未修正ゼロデイで、PoC流出により攻撃への悪用リスクが一段と高まっている (Help Net Security)
【要点】 ◎LucidRookはLuaインタープリタを内蔵し、後続ペイロードを柔軟に差し替えながら痕跡を残しにくい新型マルウェアで、台湾のNGOや大学を狙う高度な標的型攻撃に使われた
【要点】 ◎高価なAI向けGPUはパスワード解読で必ずしも優位ではなく、実際の脅威は既に安価なGPUでも十分成立するため、長いパスワードと漏洩監視が重要と指摘した (BleepingComputer)
【要点】 ◎新たなmacOS向け攻撃では、偽サイトがスクリプトエディタを悪用してAtomic Stealerを配布し、認証情報や暗号資産情報など幅広い機密データを窃取する (BleepingComputer)
【要点】 ◎UNC6783はBPO事業者を侵害してZendeskサポートチケットなど機密情報を盗み、高価値企業へのアクセス拡大と恐喝を行う新たな脅威として警戒されている (BleepingComputer)
【要点】 ◎Magento系ECサイト約100件で、1x1ピクセルのSVG画像に隠したスキマーが決済画面へ偽オーバーレイを表示し、カード情報を窃取する攻撃が確認された (BleepingComputer)
【要点】 ◎Chaosの新亜種は、設定ミスのあるクラウド環境を狙って侵入し、SOCKSプロキシ機能を追加することで、隠密な中継基盤としての悪用範囲を広げている (The Hacker News)
【要点】 ◎Masjesuは世界中のIoT機器を静かに感染させ、DDoS攻撃代行サービスとして運用される新興ボットネットで、長期潜伏と拡大を重視している (The Hacker News)
【要点】 ◎APT28は、ウクライナやNATO加盟国を狙う攻撃で新型マルウェア群PRISMEXを展開し、侵入後の情報窃取と破壊活動の両面を視野に入れている (The Hacker News)
【要点】 ◎北朝鮮系「Contagious Interview」はnpm、PyPI、Go、Rustなどに1700超の悪意あるパッケージを拡散し、開発環境侵害と情報窃取を狙っている (BleepingComputer)
【要点】 ◎イラン系攻撃者が米重要インフラのPLCやOT機器を狙い、運用妨害や表示改ざんを実施している。米当局は即時の遮断、MFA、監視強化を求めている (The Hacker News)
【要点】 ◎FBIは2025年の米サイバー犯罪被害額が約210億ドルに達したと報告し、重要インフラではランサムウェア被害が深刻化していると警告し (Industrial Cyber)
【要点】 ◎停戦が成立しても、イラン系ハッカーによる米国や同盟国へのサイバー攻撃は続く可能性が高く、重要インフラや防衛関連組織は警戒を緩められない (SecurityWeek)
【要点】 ◎Masjesuは多様なIoT機器を静かに感染させ、DDoS攻撃代行に悪用される高回避型ボットネットで、永続化や検知回避を重視して拡大している (SecurityWeek)
【要点】 ◎Ninja Forms File Uploadsの重大脆弱性が実際に悪用されており、認証なしで任意ファイルをアップロードしてWordPressサイトを乗っ取られる恐れがある (SecurityWeek)
【要点】 ◎米当局は、APT28が脆弱なTP-LinkやMikroTik製ルーターを悪用し、DNS改ざんと中間者攻撃で軍事・政府・重要インフラ関連の通信を傍受していたと発表した (SecurityWeek)
【要点】 ◎2025年第4四半期のネットバンキング不正送金は件数が減少した一方、被害額は約5倍に急増し、特に法人被害は約21倍へ拡大した (Security NEXT)
【要点】 ◎米当局は、イラン系ハッカーがPLCやSCADAを悪用して水道、エネルギー、自治体設備など米重要インフラを狙っているとして、即時対策を強く警告した (Gigazine)
【要点】 ◎米当局は、イラン系APTがインターネット接続されたPLCを継続的に狙い、米重要インフラに運用混乱や損失を生じさせているとして、即時防御を警告した (Industrial Cyber)
