Cleoのファイル転送システムに対する新たなゼロデイ攻撃が拡大 主要な事実： 攻撃の経過： 被害状況： 攻撃グループ： 技術的詳細： 対応状況： from:Cleo MFT Zero-Day Expl…

タイの政府関係者を標的とした新型バックドア「Yokai」による攻撃が2024年12月に発覚した。 攻撃の主な特徴： 攻撃の技術的詳細： おとり文書の内容は、2003年に殺人罪で起訴され、タイに逃亡した…

ドイツ連邦情報セキュリティ局（BSI）は2023年12月11日、BADBOXマルウェアの無効化作戦を実施した。 感染状況 ドイツ国内で少なくとも30,000台のデバイスが感染し、世界規模では74,00…

SANS研究所は、2024年11月7日から2025年1月3日まで、第21回ホリデーハックチャレンジを開催している。このオンラインコンペティションは、サイバーセキュリティの実践的なスキルを磨くことを目的…

セキュリティ研究チームClaroty Team82が、中国Ruijie Networks社のIoTクラウド管理プラットフォームにおける重大な脆弱性を発見し、2024年12月のBlack Hat Eur…

米国のドーナツチェーン大手Krispy Kremeが2024年11月29日にサイバー攻撃を受けた。 影響範囲 企業の対応 from:Krispy Kreme Doughnut Delivery Get…

米国政府は2024年12月11日、中国人ハッカー・関天峰（Guan Tianfeng）を起訴した。関は2020年に世界中の約81,000台のSophosファイアウォールデバイスに対するサイバー攻撃を実…

Microsoftの多要素認証（MFA）に重大な脆弱性「AuthQuake」が発見された。この脆弱性は、サイバーセキュリティ企業Oasis Securityの研究者Elad LuzとTal Hason…

2024年12月、Windowsのアクセシビリティフレームワーク「UI Automation (UIA)」を悪用する新たなマルウェア手法が発見されました。この手法により、EDRツールに検知されることな…

発覚時期：2024年8月公表日：2024年12月9日のサイバーセキュリティ事案について。 サイバー犯罪組織「Nemesis」と「ShinyHunters」による大規模な認証情報窃取作戦により、1,52…

Mandiantのレッドチームは2024年12月4日、QRコードを使用してブラウザ分離技術をバイパスする新たな攻撃手法を発表した。 攻撃手法の概要 3種類のブラウザ分離（リモート、オンプレミス、ローカ…

人気のPython AIライブラリ「Ultralytics」でサプライチェーン攻撃が発生し、暗号通貨マイニングマルウェアが仕込まれていたことが2024年12月に判明した。 影響を受けたのはバージョン8…

Web3プロフェッショナルを狙う新たな情報窃取マルウェア「Realst」が2024年12月に発見された。 攻撃者はAIを活用して複数の偽企業サイト（Clusee、Cuesee、Meeten、Meeto…

ルーマニアの憲法裁判所は2024年12月初旬、第一回大統領選挙の結果を無効とし、12月8日に予定されていた決選投票の中止を決定した。 事案の詳細 第一回投票で勝利した親ロシア派のカリン・ジョルジェスク…

Mitel社のビジネスコミュニケーションツール「MiCollab」で重大な脆弱性（CVE-2024-41713）が発見された。CVSSスコア9.8と評価される深刻な脆弱性で、2024年10月9日に修正…

新たなサイバー攻撃グループ「Earth Minotaur」による少数民族を標的としたスパイウェア攻撃が発覚した。セキュリティ企業Trend Microの調査チームが2024年12月6日に報告した。 攻…

イスラエルのNSO Group（iVerifyが「Rainbow Ronin」と呼称）が開発したスパイウェア「Pegasus」の新たな感染事例が報告された。 発見の詳細 • 発見時期：2024年5月 …

北朝鮮のサイバー攻撃グループ「Kimsuky」による新たなフィッシング攻撃が確認された。正規のメールサービスを巧妙に悪用し、従来の防御システムを回避する手法が特徴だ。 攻撃の概要と特徴 2024年9月…

サイバーセキュリティ企業Zscaler ThreatLabzは2024年12月2日、サイバー犯罪グループ「Venom Spider（別名：Golden Chickens）」による新たなマルウェア攻撃を…

サイバーセキュリティ企業ANY.RUNは2024年12月4日、破損したMicrosoft Office文書とZIPアーカイブを利用した新たなフィッシング攻撃手法を発見したと報告した。 この攻撃の主なポ…

米国司法省は、ロシア人のEvgenii Ptitsyn（42歳）をPhobosランサムウェアの販売、運営、配布の容疑で起訴した。 被害を受けた組織： Phobosの特徴： プティツィンは、オンライン上…

Windows Resiliency Initiativeの発表 発表の概要 新機能の主要ポイント 背景となった事象 Windows 10のサポート終了について 開発体制 from:Microsoft…

Amazon Web Services（AWS）が新しいセキュリティサービス「AWS Security Incident Response」を発表 Amazon Web Services（AWS）は2…

発生時期と報告元 事案の概要 現状のランサムウェアグループ動向 技術的特徴 被害状況と対策 セキュリティ対策の現状 【編集部解説】 ランサムウェアグループの「プロフェッショナル化」が加速しています。今…

オープンソースのゲーム開発エンジン「Godot Engine」を悪用した新種のマルウェア「GodLoader」に関する事案が発生している。主な要点は以下の通り。 被害状況 感染システム数は17,000…

Linux向け初のUEFIブートキット「Bootkitty」（別名：IranuKit）が発見された。 発見の経緯： 開発者： 分析機関： 技術的特徴： 現状： from:Researchers Dis…

クラウドセキュリティ企業Aqua Securityの研究チームNautilusは、「Matrix」と呼ばれる脅威アクターによる大規模なDDoSキャンペーンを発見した。この調査結果は2024年11月26…

サプライチェーン管理ソフトウェア大手のBlue Yonderがランサムウェア攻撃を受け、複数の大手企業に影響が出ている。 攻撃の概要 主な被害企業と影響 英国 米国 Blue Yonderの概要 主要…

WordPressの人気プラグイン「Spam protection, Anti-Spam, FireWall by CleanTalk」に重大な脆弱性が発見された。 脆弱性の詳細 発見者と対応 現状 …

中国の高度な持続的標的型攻撃（APT）グループ「Salt Typhoon」が、新たなバックドアマルウェア「GhostSpider」を開発・使用していることが、2024年11月27日、セキュリティ企業T…

2024年11月20日、セキュリティ研究機関BleepingComputerは、SpotifyやAmazon関連サービス（Amazon Music、Audible）で、不正なFX取引サイトや海賊版ソフ…