2026-10-26から1日間の記事一覧
【ブログ】■2026年◇2026年10月 ◆Operation FlashHole: Lazarus breaks security, defies control (SecureList, 2026/10/21) [Operation FlashHole: Lazarusがセキュリティを突破し、制御を振り切る] https://securelist.com/lazarus-operation-flashhole/121…
【KEVリスト】 (★: 本ブログ内の詳細記事リンク) ■2026年1月 ■22026年2月 ■2026年3月 ■2026年4月 ■2026年5月 ■2026年6月 ■2026年7月 ■2026年8月 ■2026年9月 ■2026年10月 【ニュース】 【公開情報】 【検索】 【関連まとめ記事】 【KEVリスト】 (★: 本ブログ…
【要点】 ◎Califは細工したPDFを開くだけでiPhoneを侵害するエクスプロイトを実証。SignalとiMessageで動作し、関連バグの大半はAppleに報告済みという (Gigazine)
【要点】 ◎PHP2Shellの2件の重大なRCE脆弱性で、実環境における攻撃成功が初めて確認された。PHP 8.4.26のApache環境でメモリ情報の漏えいとシェルコマンド実行を実証。修正版への更新が急務 (BleepingComputer)
【要点】 ◎KasperskyはLazarusの韓国標的作戦「FlashHole」を報告。CrossWeb EXを侵入に悪用し、偽の履歴書サイトなどで誘導、韓国のソフトウェア、建設、通信機器企業を狙った (SecureList,)