TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2026-04-30から1日間の記事一覧

逮捕 [2026年4月] (まとめ)

【ニュース】■2026年◇2026年4月 ◆US indicts Maryland man for 2021 theft of $54 million from Uranium Finance (The Record, 2026/04/01) [米国、2021年にウラニウム・ファイナンスから5400万ドルを横領したとしてメリーランド州の男を起訴] https://there…

Police dismantles 9 crypto scam centers, arrests 276 suspects

【要点】 ◎国際捜査で仮想通貨詐欺拠点を摘発、276人逮捕 (BleepingComputer)

Critical cPanel and WHM bug exploited as a zero-day, PoC now available

【要点】 ◎cPanel/WHMに認証バイパス脆弱性が発覚し、ゼロデイとして実際に悪用・PoC公開 (BleepingComputer)

New Linux ‘Copy Fail’ flaw gives hackers root on major distros

【要点】 ◎Linuxの「Copy Fail」脆弱性で広範な環境においてroot権限取得が可能、PoC公開でリスク増大 (BleepingComputer)

What Happens in the First 24 Hours After a New Asset Goes Live

【要点】 ◎公開資産は数分~24時間で攻撃対象となり、約80%が1日以内に侵害される可能性 (BleepingComputer)

Romanian leader of online swatting ring gets 4 years in prison

【要点】 ◎スワッティング攻撃を主導したルーマニア人に懲役4年、政治家や宗教団体など広範囲を標的 (BleepingComputer)

FBI links cybercriminals to sharp surge in cargo theft attacks

【要点】 ◎サイバー技術を悪用した貨物盗難が急増し、物流業界が標的に (BleepingComputer)

たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

【要点】 ◎CISAの専門家が人員削減で離職し、約90億ドルの被害防止に貢献した警告プログラムの継続性に懸念

EDRでは守れない――クラウドストライク、AI時代に向けた新製品発表

【要点】 ◎ クラウドストライクは、AI時代は端末監視中心のEDRだけでは不十分とし、SaaSや生成AIを含むデータ流れ全体を可視化・制御する新製品群を示した (マイナビニュース)

US, China partner on scam center takedown in Dubai

【要点】 ◎米中などの連携でドバイの詐欺拠点を摘発し276人を逮捕、仮想通貨投資詐欺や資金洗浄など国際的犯罪ネットワークの実態が浮き彫りとなった (The Record)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023