TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2026-10-26から1日間の記事一覧

Operation: FlashHole (まとめ)

【ブログ】■2026年◇2026年10月 ◆Operation FlashHole: Lazarus breaks security, defies control (SecureList, 2026/10/21) [Operation FlashHole: Lazarusがセキュリティを突破し、制御を振り切る] https://securelist.com/lazarus-operation-flashhole/121…

KEV (2026年) (まとめ)

【KEVリスト】 (★: 本ブログ内の詳細記事リンク) ■2026年1月 ■22026年2月 ■2026年3月 ■2026年4月 ■2026年5月 ■2026年6月 ■2026年7月 ■2026年8月 ■2026年9月 ■2026年10月 【ニュース】 【公開情報】 【検索】 【関連まとめ記事】 【KEVリスト】 (★: 本ブログ…

iPhoneからPDFファイルを開くだけでハッキングすることに成功

【要点】 ◎Califは細工したPDFを開くだけでiPhoneを侵害するエクスプロイトを実証。SignalとiMessageで動作し、関連バグの大半はAppleに報告済みという (Gigazine)

PHP2Shell security flaws now sucessfully exploited in the wild

【要点】 ◎PHP2Shellの2件の重大なRCE脆弱性で、実環境における攻撃成功が初めて確認された。PHP 8.4.26のApache環境でメモリ情報の漏えいとシェルコマンド実行を実証。修正版への更新が急務 (BleepingComputer)

Operation FlashHole: Lazarus breaks security, defies control

【要点】 ◎KasperskyはLazarusの韓国標的作戦「FlashHole」を報告。CrossWeb EXを侵入に悪用し、偽の履歴書サイトなどで誘導、韓国のソフトウェア、建設、通信機器企業を狙った (SecureList,)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023