2026-07-31から1日間の記事一覧
【要点】 ◎ValleyRATはSilver Foxが用いる遠隔操作型マルウェアで、偽ソフト配布やフィッシングで感染し、情報窃取や端末操作を行う
tt-ai.hatenablog.com 【ニュース】■2025年◇2025年1月 ◆DeepSeek halts new signups amid "large-scale" cyberattack (BleepingComputer, 2025/01/27 17:01) [DeepSeek、「大規模」サイバー攻撃を受け新規登録を停止] https://www.bleepingcomputer.com/news…
【要点】 ◎クレジットカードやキャッシュカードの情報を特殊な装置で不正に盗み取り、偽造カードを作る犯罪行為
【要点】 ◎OSの状態に関わらずネットワーク経由でサーバーのハードウェアを遠隔管理・監視するための標準規格
【要点】 ◎デバイスコードフィッシングは正規認証を悪用しMFAを回避、ユーザーの承認でアクセストークンを奪いアカウントを乗っ取る手法
【要点】 北朝鮮系APTで金融・暗号資産を標的に不正送金やマルウェア攻撃を行うサイバー犯罪集団
【要点】 ◎Google CloudはAIで脆弱性の発見から修復・監視まで自動化する「Google AI Threat Defense」を発表し、先制的な防御強化を推進する (マイナビニュース)
【要点】 ◎Amazonは4件のnpmサプライチェーン攻撃を北朝鮮系ハッカー集団SAPPHIRE SLEETによるものと分析し、生成AIを活用した長期的な信頼獲得工作に警鐘を鳴らした (Gigazine)
【要点】 ◎ Word用Copilotを悪用し、文書内に隠した指示を新たな文書へ自己増殖させるAIワームが初めて実証され、根本的な対策は未確立と報告された(Gigazine)
【要点】 ◎CISAは上下水道分野でインターネット公開PLCを狙う攻撃が急増しているとして警告し、OT機器のインターネット遮断とアクセス制御の強化を呼びかけた (BleepingComputer)
【要点】 ◎中国系脅威アクターがDeepSeekとHermes Agentを組み合わせ、脆弱性調査から標的選定、攻撃実行までを自律化したAI攻撃基盤を運用していたことが確認された (BleepingComputer)
【要点】 ◎DeepSeekとHermes Agentを組み合わせた自律型AI攻撃が確認され、AIが脆弱性調査から標的選定、攻撃実行までを人間の介入なしに実施できることが実証された (The Hacker News)
【要点】 ◎デバイスコードフィッシングは2026年に急速に拡大し、パスキーを含むMFAを回避できる攻撃として産業化が進み、防御には認証後の承認プロセスを監視する対策が重要となっている (The Hacker News)
【要点】 ◎一部のAndroid TVボックスには広告詐欺と住宅用プロキシ機能を持つFuyaoがプリインストールされ、所有者の回線が不正利用される恐れがある (The Hacker News)
【要点】 ◎HollowFrameローダーとMatryoshkaバックドアを組み合わせた新たな攻撃が法律事務所を標的に確認され、DLLサイドローディングやGitHubを利用したC2で検知回避を図っている (The Hacker News)
【要点】 ◎中国語話者とみられる脅威アクターは、中央アジア諸国の政府機関を標的に、新たなバックドア「OctLurk」「SilkLurk」を用いたメモリ常駐型スパイ活動を展開している (The Hacker News)
【要点】 ◎SilverFoxは日本の製造業を標的に、3種類の脆弱ドライバを用いるBYOVD攻撃でValleyRATを展開し、検知回避と永続化を強化している (Codebook)
【要点】 ◎サムギョプサル店の元従業員が顧客クレジットカードをスキミングし、不正利用の可能性が判明したため、警察とカード会社が調査を進めている (Security NEXT)
【要点】 ◎LavaはIPMI認証の古い脆弱性を悪用し、世界2万4650台で認証情報を窃取可能と報告し、遠隔管理機能の悪用に警鐘を鳴らした (マイナビニュース)
