***まとめ
tt-ai.hatenablog.com 【ニュース】■2026年◇2026年10月 ◆CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets (The Hacker News, 2026/10/27) [CyberStrikeAIは、44体のAIエージェントを用いて、日本を標的としたハッキ…
【要点】 ◎PHPの重大脆弱性対応で欧米各国が警戒し、政府サイトの一時停止が相次いだ。修正版は日本時間21日深夜に公開。AIが10年以上潜在した欠陥を発見し、悪用の敷居を下げる懸念も示された
【要点】 ◎2023年5月に活動が明らかになった中国のサイバー犯罪組織。IoT機器を乗っ取り C2サーバー(ボットネット)として使用
【ブログ】■2026年◇2026年10月 ◆Operation FlashHole: Lazarus breaks security, defies control (SecureList, 2026/10/21) [Operation FlashHole: Lazarusがセキュリティを突破し、制御を振り切る] https://securelist.com/lazarus-operation-flashhole/121…
【KEVリスト】 (★: 本ブログ内の詳細記事リンク) ■2026年1月 ■22026年2月 ■2026年3月 ■2026年4月 ■2026年5月 ■2026年6月 ■2026年7月 ■2026年8月 ■2026年9月 ■2026年10月 【ニュース】 【公開情報】 【検索】 【関連まとめ記事】 【KEVリスト】 (★: 本ブログ…
【ニュース】■2026年◇2026年10月 ◆中国系AIのARTEX、悪質改造が横行 公開停止後もサイバー攻撃に悪用か (日経新聞, 2026/10/24 11:49) https://www.nikkei.com/article/DGXZQOUC2361W0T21C26A0000000/ ⇒ https://malware-log.hatenablog.com/entry/2026/10/2…
【要点】 ◎能動的サイバー防御は攻撃の兆候を早期に把握し、攻撃基盤の無害化などで被害を未然に防ぐ構想。日本では法整備と日英企業の協業が進み、ドイツも情報機関への妨害権限付与を検討。GMOは政府に緊急対応を要請
【要点】 ◎GMOはクラウド侵害を受け能動的サイバー防御を緊急要請したが、政府は企業の申請で発動する制度ではないと説明。重大な危害など法定要件を政府が判断し、独立機関の事前承認を原則必要とする
【ニュース】■2024年◇2024年10月 ◆Microsoft: Chinese hackers use Quad7 botnet to steal credentials (BleepingComputer, 2024/10/31 16:03) [マイクロソフト：中国のハッカー集団がQuad7ボットネットを使用して認証情報を盗む] https://www.bleepingcompu…
【ニュース】■2024年◇2024年2月 ◆ConnectWise urges ScreenConnect admins to patch critical RCE flaw (BleepingComputer, 2024/02/20 11:48) [ConnectWise、ScreenConnect管理者にRCEの重大な欠陥にパッチを当てるよう促す] https://www.bleepingcomputer.…
【要点】 ◎ARTEXはLLMと複数エージェントで脆弱性探索や侵入試行を自動化するAIペンテストツール。韓国金融機関への攻撃で利用が報告され、日本企業への攻撃元でも使用が確認された。開発者は公開と更新を停止した
【要点】 ◎2024年9月頃に初めて確認されたランサムウェアグループ ◎「二重の脅迫」戦術を用いている incidents.hatenablog.com 【ニュース】■2024年◇2024年11月 ◆SafePay ransomware gang claims Microlise attack that disrupted prison van tracking (The …
【ニュース】■2014年◇2014年9月 ◆政府、ホワイトハッカー採用へ サイバー攻撃対応で (日経新聞, 2014/09/07 00:05) 15年度めど http://www.nikkei.com/article/DGXLASDE06H07_W4A900C1PE8000/ ⇒ https://malware-log.hatenablog.com/entry/2014/09/07/000000…
【ニュース】■2026年◇2026年10月 ◆NorForge、AIを活用した侵入に使われたCairnの公開パネル20件超を詳述 (Unite.ai, 2026/10/19) https://www.unite.ai/ja/norforge-details-20-plus-exposed-cairn-panels-used-in-ai-driven-intrusions/ ⇒ https://malware-…
incidents.hatenablog.com 【不正アクセス 26/09】 ◆AI攻撃ツール: ARTEX (まとめ) https://malware-log.hatenablog.com/entry/ARTEX 【概要】■不正アクセス ★ 公表日 発生日 被害組織 攻撃組織 流出件数 備考 ★ 2026/09/28 - ヤマト運輸 - 531万件 顧客情報…
【ニュース】■2016年◇2016年8月 ◆New Cyber-Espionage Group Targets Syrian Dissidents (Softpedia, 2016/08/03 23:35) A new cyber-espionage group operating using infrastructure based in Iran has been targeting Syrian dissidents since late 2015,…
security-log.hatenablog.com 【IPA】 ◆セキュリティ組織: J-CSIP (まとめ) https://malware-log.hatenablog.com/entry/J-CSIP ◆IPA: 情報セキュリティ10大脅威 (まとめ) https://malware-log.hatenablog.com/entry/IPA_10_Major_Information_Security_Threa…
【ニュース】■2026年◇2026年4月 ◆インシデント件数が24％減 - GitHub悪用の標的型攻撃も (Security NEXT, 2026/04/20) https://www.security-next.com/183582 ⇒ https://malware-log.hatenablog.com/entry/2026/04/20/000000_3 ◇2026年10月 ◆国内で不正アク…
【ニュース】■2026年◇2026年10月 ◆Zero-click spyware infecting devices through online ads, researchers say (The Record, 2026/10/16) [研究者によると、オンライン広告を通じてデバイスに感染するゼロクリック型スパイウェアが存在するという] https://…
incidents.hatenablog.com 【ニュース】■2025年◇2025年12月 ◆China-Linked Warp Panda Targets North American Firms in Espionage Campaign (Infosecurity Magazine, 2025/12/05) [中国と関連のある「Warp Panda」が、スパイ活動で北米企業を標的にしている…
【ニュース】■2026年◇2026年10月 ◆Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption (BleepingComputer, 2026/10/12 10:00) [AvisLoaderの内部：妨害に耐えるよう設計されたWindows向けマルウェアローダー] https://www.bleepingcom…
【ニュース】■2019年 ◆日本政府が警告、サイバー攻撃集団APT10の正体 (日経xTECH, 2019/01/11 05:00) https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01504/ ⇒ https://malware-log.hatenablog.com/entry/2019/01/11/000000 ■2024年 ◆外務省公電に中…
【ニュース】■2026年◇2026年10月 ◆不正アクセス、世界で急増 「隅っこの脆弱性をAIが見逃さず」 AIが自律的攻撃のケースも (FNN プライムオンライン, 2026/10/11 18:00) https://www.fnn.jp/articles/-/1130815 ⇒ https://malware-log.hatenablog.com/entry/…
incidents.hatenablog.com 【要点】 ◎ShinyHuntersは企業侵入で大量の顧客データを窃取・販売するサイバー犯罪集団で、近年はSSOやクラウド基盤を標的に大規模攻撃を展開
【要点】 ◎台湾の組織を主な標的にする、中国政府が支援する攻撃組織 ◎ネットワークへの長期的なアクセス権を取得し維持することに重点を置いている ◎LotLを使用して、検出を回避
【要点】 ◎NISCの後継組織。2025/07/01に発足
【要点】 ◎ランサムウェアマルウェア もしくは ランサムウェア攻撃組織 を指す ◎Qilin を使用するランサムウェア攻撃組織は複数存在。Scattered Spider、RansomHubなど
【ニュース】■2026年◇2026年10月 ◆Hackers hijack Google domains after breaching ccTLD registries (BleepingComputer, 2026/10/07 16:50) [ハッカーがccTLDレジストリへの侵入に成功し、Googleのドメインを乗っ取った] https://www.bleepingcomputer.com/…
【ニュース】■2026年◇2026年10月 ◆AppleのMシリーズチップからSafariの閲覧履歴を暴く「TIDE」攻撃とは？ (TechTarget, 2026/10/04 08:40) https://techtarget.itmedia.co.jp/tt/article/2609/25/2000001719/ ⇒ https://malware-log.hatenablog.com/entry/20…
incidents.hatenablog.com 【ニュース】■2025年◇2025年7月 ◆Storm-2603 Exploits SharePoint Flaws to Deploy Warlock Ransomware on Unpatched Systems (The Hacker News, 2025/07/24) [Storm-2603 が SharePoint の欠陥を悪用してパッチ未適用のシステムに…
