Mitel社のビジネスコミュニケーションツール「MiCollab」で重大な脆弱性（CVE-2024-41713）が発見された。CVSSスコア9.8と評価される深刻な脆弱性で、2024年10月9日に修正… 続きを読む

新たなサイバー攻撃グループ「Earth Minotaur」による少数民族を標的としたスパイウェア攻撃が発覚した。セキュリティ企業Trend Microの調査チームが2024年12月6日に報告した。 攻… 続きを読む

イスラエルのNSO Group（iVerifyが「Rainbow Ronin」と呼称）が開発したスパイウェア「Pegasus」の新たな感染事例が報告された。 発見の詳細 • 発見時期：2024年5月 … 続きを読む

北朝鮮のサイバー攻撃グループ「Kimsuky」による新たなフィッシング攻撃が確認された。正規のメールサービスを巧妙に悪用し、従来の防御システムを回避する手法が特徴だ。 攻撃の概要と特徴 2024年9月… 続きを読む

サイバーセキュリティ企業Zscaler ThreatLabzは2024年12月2日、サイバー犯罪グループ「Venom Spider（別名：Golden Chickens）」による新たなマルウェア攻撃を… 続きを読む

サイバーセキュリティ企業ANY.RUNは2024年12月4日、破損したMicrosoft Office文書とZIPアーカイブを利用した新たなフィッシング攻撃手法を発見したと報告した。 この攻撃の主なポ… 続きを読む

米国司法省は、ロシア人のEvgenii Ptitsyn（42歳）をPhobosランサムウェアの販売、運営、配布の容疑で起訴した。 被害を受けた組織： Phobosの特徴： プティツィンは、オンライン上… 続きを読む

Windows Resiliency Initiativeの発表 発表の概要 新機能の主要ポイント 背景となった事象 Windows 10のサポート終了について 開発体制 from:Microsoft… 続きを読む

Amazon Web Services（AWS）が新しいセキュリティサービス「AWS Security Incident Response」を発表 Amazon Web Services（AWS）は2… 続きを読む

発生時期と報告元 事案の概要 現状のランサムウェアグループ動向 技術的特徴 被害状況と対策 セキュリティ対策の現状 【編集部解説】 ランサムウェアグループの「プロフェッショナル化」が加速しています。今… 続きを読む

オープンソースのゲーム開発エンジン「Godot Engine」を悪用した新種のマルウェア「GodLoader」に関する事案が発生している。主な要点は以下の通り。 被害状況 感染システム数は17,000… 続きを読む

Linux向け初のUEFIブートキット「Bootkitty」（別名：IranuKit）が発見された。 発見の経緯： 開発者： 分析機関： 技術的特徴： 現状： from:Researchers Dis… 続きを読む

クラウドセキュリティ企業Aqua Securityの研究チームNautilusは、「Matrix」と呼ばれる脅威アクターによる大規模なDDoSキャンペーンを発見した。この調査結果は2024年11月26… 続きを読む

サプライチェーン管理ソフトウェア大手のBlue Yonderがランサムウェア攻撃を受け、複数の大手企業に影響が出ている。 攻撃の概要 主な被害企業と影響 英国 米国 Blue Yonderの概要 主要… 続きを読む

WordPressの人気プラグイン「Spam protection, Anti-Spam, FireWall by CleanTalk」に重大な脆弱性が発見された。 脆弱性の詳細 発見者と対応 現状 … 続きを読む

中国の高度な持続的標的型攻撃（APT）グループ「Salt Typhoon」が、新たなバックドアマルウェア「GhostSpider」を開発・使用していることが、2024年11月27日、セキュリティ企業T… 続きを読む

2024年11月20日、セキュリティ研究機関BleepingComputerは、SpotifyやAmazon関連サービス（Amazon Music、Audible）で、不正なFX取引サイトや海賊版ソフ… 続きを読む

ロシアの国家支援ハッカー集団APT28（Fancy Bear/Forest Blizzard）が、新しい攻撃手法「Nearest Neighbor Attack（最近接攻撃）」を使用して、米国の組織の… 続きを読む

金融サービス情報共有分析センター（FS-ISAC）が2024年11月19日、「フィッシング防止フレームワーク」を発表した。このフレームワークは、データ収集、防御、顧客とのコミュニケーションにおけるベス… 続きを読む

GoogleのThreat Intelligence Group（TAG）とMandiantは、2024年11月22日、中国のプロパガンダネットワーク「GLASSBRIDGE」の存在を公表した。 GL… 続きを読む

英国国家犯罪対策庁（NCA）の脅威対策責任者であり、国家警察のAI担当責任者であるアレックス・マレー氏が、AIの犯罪利用に関する警告を発表した。 主な事例と数値は以下の通り： 警察当局は、2029年ま… 続きを読む

米サイバーセキュリティ企業Recorded Futureは、ロシア関連のハッカーグループによる新たなサイバースパイ活動を報告しました。TAG-110（別名：UAC-0063/APT28）と呼ばれるこの… 続きを読む

Meta社は2024年11月22日、FacebookとInstagramにおいて、「Pig Butchering（豚の屠殺）」詐欺に関連する200万以上のアカウントを削除したと発表しました。 詐欺の規… 続きを読む

北朝鮮のIT労働者による米国企業なりすまし事案の要点は以下の通り。 事案の概要 発覚と対応 関与企業 主な偽装企業： なりすまし対象となった正規企業： 手口 最新の動向 【編集部解説】 グローバルIT… 続きを読む

セキュリティ企業ESETのマルウェア研究者Viktor Šperka氏により発見された。中国系APTグループ「Gelsemium」による新たなLinuxマルウェア「WolfsBane」と「FireWo… 続きを読む

Microsoftが総額400万ドル（約6億円）の報奨金をかけた新たなハッキングイベント「Zero Day Quest」を発表した。同社のAIおよびクラウドセキュリティの脆弱性を発見するこのプログラム… 続きを読む

以前に注意喚起として 「注意：EditProAIというAI画像・動画編集を試そうとしたらマルウェアに感染したという話│OpenAIOpenAIと提携って、ホント？」 という記事というか体験談を書いたの… 続きを読む

WordPressセキュリティプラグイン「Really Simple Security」に重大な脆弱性、400万サイトに影響 セキュリティ企業Wordfenceは2024年11月6日、WordPres… 続きを読む

2024年11月19日、サイバーセキュリティ企業Intezerの研究者Ryan Robinsonが、新たな潜伏型マルウェアローダー「BabbleLoader」について報告した。BabbleLoader… 続きを読む

中国の脅威アクターBrazenBambooが、Fortinet社のVPNクライアント「FortiClient for Windows」の未修正の脆弱性を悪用し、VPN認証情報を窃取する攻撃を行っている… 続きを読む

2024年11月16日、PostgreSQLの開発チームは、オープンソースデータベースシステムPostgreSQLに重大なセキュリティ脆弱性が発見されたと発表した。この脆弱性は「CVE-2024-10… 続きを読む

サイバーセキュリティ企業Infobloxは、2024年11月14日、「Sitting Ducks（座っているアヒル）」と呼ばれるドメイン乗っ取り攻撃の被害が拡大していることを報告した。 主な要点： 主… 続きを読む

Microsoftは2024年11月12日のパッチチューズデーで、91件のセキュリティ脆弱性の修正を実施しました。最も深刻な脆弱性はAzure CycleCloudに関するもので、CVSSスコア9.9… 続きを読む