2026-06-25から1日間の記事一覧
【ニュース】■2026年◇2026年6月 ◆Cisco Unified CM flaw CVE-2026-20230 now exploited in attacks (BleepingComputer, 2026/06/23 17:48) [Cisco Unified CMの脆弱性「CVE-2026-20230」が、現在攻撃に悪用されている] https://www.bleepingcomputer.com/new…
【ニュース】■2026年◇2026年6月 ◆New macOS malware embeds fake errors to confuse AI analysis tools (BleepingComputer, 2026/06/25 12:23) [新しいmacOS向けマルウェアは、AI分析ツールを惑わすために偽のエラーを埋め込んでいる] https://www.bleepingc…
【ニュース】■2026年◇2026年6月 ◆New macOS malware embeds fake errors to confuse AI analysis tools (BleepingComputer, 2026/06/25 12:23) [新しいmacOS向けマルウェアは、AI分析ツールを惑わすために偽のエラーを埋め込んでいる] https://www.bleepingc…
【ニュース】■2026年◇2026年6月 ◆Cisco Unified Communications ManagerのSSRF 脆弱性 CVE-2026-20230 がサイバー攻撃で悪用 (セキュリティ対策Lab, 2026/06/25) https://rocket-boys.co.jp/security-measures-lab/cisco-cucm-ssrf-cve-2026-20230/ ⇒ https:…
【要点】 ◎StealCはMaaS型の情報窃取マルウェア(インフォスティーラ)で、ブラウザや暗号資産ウォレットから認証情報を窃取し、C2へ送信して不正利用される
【要点】 ◎MicrosoftとEuropolはStealCとAmadeyの基盤を一斉摘発し、326台のサーバ停止や2700万件の認証情報回収など大規模な成果を挙げた (ITmedia)
【要点】 ◎ACEなどは違法スポーツ配信網「PirloTV」を摘発し、年間9億5000万回以上アクセスされた44ドメインを差し押さえた (BleepingComputer)
【要点】 ◎新型macOSマルウェア「Gaslight」はAI解析ツールを混乱させる偽エラーメッセージを埋め込み、自動マルウェア解析を妨害する新たな回避手法を採用している (BleepingComputer)
【要点】 ◎千葉県警察 はサイバー犯罪に関与した中高生ら9人を立件し、生成AIによるランサムウェア作成事件の摘発と全国初の立ち直り支援を実施した (FNN)
【要点】 ◎Shop が悪用され、偽の購入履歴からコールバック型フィッシングへ誘導し、認証情報や遠隔操作ソフト導入を狙う攻撃が確認された (BleepingComputer)
【要点】 ◎Poland 当局はSIMスワッピングで数百万ドル相当の暗号資産を盗んだ犯罪グループ4人を逮捕し、国際連携で捜査を進めている (BleepingComputer)
【要点】 ◎Chrome拡張機能「Adblock for YouTube」に遠隔から任意JavaScriptを注入できる休眠機能が見つかった。現時点で悪用の証拠はないが重大なリスクとされる (The Hacker News)
【要点】 ◎Cisco Unified CMの脆弱性「CVE-2026-20230」は実際の悪用が確認されており、WebDialer利用環境では直ちに無効化またはパッチ適用が必要である (セキュリティ対策Lab)
