phishing-log.hatenablog.com 【ニュース】■2026年◇2026年9月 ◆中国系ハッカーが元米高官やアンソロピック社員を装いAI政策専門家を標的 MFAも突破 (ビジネス+IT, 202610/01 21:45) https://news.yahoo.co.jp/articles/3a782e8092a482851d66d90769847adc1cab…

【ニュース】■2020年 ◆脆弱な「Citrix ADC」の探索行為が観測される - 高まる悪用リスク (Security NEXT, 2020/01/10) http://www.security-next.com/111354 ⇒ https://malware-log.hatenablog.com/entry/2020/01/10/000000_6 ◆シトリックスのセキュリティー…

【要点】 ◎Proofpointは、中国関連の集団が2025年4月以降、日米のシンクタンクや大学、防衛企業などを標的に認証情報を盗むフィッシングを展開したと報告。政治関係者を装う偽メールも確認

【要点】 ◎NECはファームウェア解析ツール「unblob」の特徴と使い方を紹介。圧縮ファイルやファイルシステムの多段構造を自動で再帰展開し、JSON形式の解析レポートも出力可能。binwalkで抽出できなかったELFファイルの抽出にも成功

【要点】 ◎オランダの脆弱性調査団体DIVDがAIエージェントによる攻撃を受け、Zammadのゼロデイ脆弱性2件を連鎖悪用されて数秒でroot権限を奪取された。情報流出も確認され、Sysdigは挙動監視と自動封じ込めの重要性を指摘

【要点】 ◎国内のNetScalerを狙う攻撃試行が9月24日以降に観測。CVE-2026-88772の侵害事例ではWebシェル設置など永続化活動も確認され、最新IoCによる侵害調査が推奨される (Security NEXT)

【要点】 ◎中国系サイバースパイTA419が米政府元高官やAnthropic社員を装い、日米のAI政策専門家らを標的にAitM型フィッシングを展開し、Microsoft 365の認証情報やセッションCookieを狙った

【要点】 ◎中国系ハッカー集団TA419が小泉進次郎防衛相の公式サイトなどを装い、日米の研究者やシンクタンク関係者らを標的にフィッシングメールを送信しパスワードなどの認証情報を狙った