2026-04-29から1日間の記事一覧
【ニュース】■2026年◇2026年4月 ◆Swiss police arrest 10 suspected members of Nigeria-linked crime group Black Axe (The Record, 2026/04/29) [スイス警察、ナイジェリアと関連のある犯罪組織「ブラック・アックス」のメンバーとみられる10人を逮捕] htt…
【要点】 ◎Handalaはイラン政府系と関連するハクティビストを装う攻撃集団で、破壊や情報窃取を伴う高度サイバー攻撃を実施
【要点】 ◎CISAがWindowsゼロデイ（CVE-2026-32202）対策を緊急指示、NTLMハッシュ漏洩のリスク (BleepingComputer)
【要点】 ◎欧州で約5,000万ユーロ規模の仮想通貨投資詐欺グループを摘発、企業型運営が特徴 (BleepingComputer)
【要点】 ◎Qinglongの認証バイパス脆弱性が悪用され、RCEを通じて暗号通貨マイニング被害が発生 (BleepingComputer)
【要点】 ◎WordPressプラグインに5年以上潜伏したバックドアが発覚、約7万サイトに影響 (BleepingComputer)
【要点】 ◎LiteLLMのSQLi脆弱性は公開後36時間以内に悪用され、クラウド認証情報漏洩リスクが極めて高い (The Hacker News)
【要点】 ◎スイスとドイツ当局は国際犯罪組織ブラック・アックスのメンバー10人を逮捕し、ロマンス詐欺や資金洗浄など欧州での犯罪活動を摘発した (The Record)
【要点】 ◎イラン系ハンダラがWhatsAppで米軍兵士に脅迫メッセージを送り、個人情報流出も主張するなど影響工作と心理戦を強化している (SecurityWeek)
【要点】 ◎SAP関連npmパッケージが改ざんされ認証情報窃取と自己拡散を行う攻撃が発生、開発環境やCI/CDのシークレット漏洩リスクが高まっている (The Hacker News)
