2026-06-23から1日間の記事一覧
【ニュース】■2026年◇2026年6月 ◆Healthtech firm Xolis suffers data breach impacting 1.4 million people (BleepingComputer, 2026/06/23 15:59) [ヘルステック企業Xsolisでデータ漏洩が発生、140万人が影響を受ける] https://www.bleepingcomputer.com/n…
【要点】 ◎JPCERT/CCはFortiBleedについて注意喚起を公表した。Fortinet機器の認証情報漏えいにより、VPN侵入やActive Directory侵害へ発展する恐れがある (JPCERT/CC)
【要点】 ◎Cisco Unified CMの脆弱性「CVE-2026-20230」の悪用が始まり、PoC公開を受けて実際の攻撃や脆弱性スキャンが確認されている (BleepingComputer)
【要点】 ◎Cisco Unified CMの脆弱性「CVE-2026-20230」は、WebDialerのSSRFを悪用して未認証で任意ファイルを書き込み、最終的にroot権限を取得できる重大な脆弱性である (SSD Secure)
AI活用サイバー攻撃 / AI悪用サイバー攻撃
**攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング
攻撃組織: GTG-1002 (中国)
攻撃組織: Famous Chollima / Void Dokkaebi
Operation: Pawn Storm
Malware: LameHug
【要点】 ◎中国・北朝鮮・ロシア系攻撃グループは、Claude Code悪用やディープフェイク、AI搭載マルウェアなどAIを実戦投入した標的型攻撃を展開している (マイナビニュース)
