サイバーセキュリティ

サプライチェーンセキュリティ企業Socketは、2025年4月19日、npmレジストリ内で人気のあるTelegramボットライブラリを模倣した3つの悪意あるパッケージを発見しました。これらのパッケージはSSHバックドアと

続きを読む

ARMOのCEO兼共同創設者であるShauli Rozen氏が2025年4月19日にVentureBeatに寄稿した記事では、ソフトウェア企業がオープンソース戦略を採用する際の利点と課題について解説しています。 同社はク

続きを読む

セキュリティ企業Proofpointは2025年4月17日に発表したレポートで、イラン、北朝鮮、ロシアの複数の国家支援ハッキンググループが「ClickFix」と呼ばれるソーシャルエンジニアリング戦術を利用してマルウェアを

続きを読む

中国関連の脅威アクター「Mustang Panda（マスタングパンダ）」が、ミャンマーの特定されていない組織を標的としたサイバー攻撃を行い、これまで報告されていなかった新たなツールを使用していることが2025年4月17日

続きを読む

2025年4月22日マルウェア「Shibai」「Triada」について追記、比較・解説記事を別にまとめました。 セキュリティ企業Doctor Webの研究者らは、中国の製造業者による安価なAndroidスマートフォンに、

続きを読む

Zimperiumのセキュリティ研究チームzLabsは、2025年4月17日に発表した調査報告書で、業務環境で使用されている主要なモバイルアプリケーションにおけるクラウド設定ミスと暗号化の欠陥が企業データの漏洩を引き起こ

続きを読む

サイバーセキュリティ企業Cymulateの研究者Ruben Enkaoua氏が、Windowsタスクスケジューリングサービスの中核コンポーネント「schtasks.exe」に4つの異なる脆弱性を発見した。この発見は202

続きを読む

2025年4月15日、Dark Readingは会計事務所におけるサイバーセキュリティの重要性に関する記事を掲載した。記事によると、確定申告期間中のストレス、テクノロジーの乱立、緩いコミュニケーションがサイバー犯罪者に付

続きを読む

「CrazyHunter」と呼ばれる新興ランサムウェアグループが台湾の重要組織を標的にした攻撃を展開している。Trend Microの研究者によると、このグループは2025年1月から活動を開始し、過去1ヶ月の間に自身のデ

続きを読む

複数の攻撃グループが、Microsoftが2025年3月にパッチを公開したWindows NTLMの脆弱性「CVE-2025-24054」を積極的に悪用している。 この脆弱性はNTLM（NT LAN Manager）ハッ

続きを読む

CIA長官ジョン・ラトクリフのスマートフォンから、「シグナルゲート」と呼ばれる機密チャットの内容がほぼ完全に消失していたことが明らかになった。 この事実は、CIAのチーフデータオフィサーであるハーリー・ブランケンシップの

続きを読む

Microsoft社は2025年4月16日、Windows 11 24H2向けの最近リリースした複数のアップデートがブルースクリーンクラッシュを引き起こしていると警告しました。 問題となっているのは、4月の累積アップデー

続きを読む

ベルギーのサイバーセキュリティ企業Nvisoは2025年4月15日、中国関連の脅威グループUNC5221が使用するバックドアマルウェア「Brickstorm」のWindows版バリアントを発見したと発表した。 このマルウ

続きを読む

WordPress 6.8「Cecil」が2025年4月15日に正式リリースされた。このバージョンではデータベースバージョン（wp_optionsのdb_version）が58975、Tracリビジョンは60168となっ

続きを読む

Googleは、Androidスマートフォン向けに新しいセキュリティ機能「自動再起動」を導入した。 この機能は、2025年4月14日にリリースされた最新のGoogle Playサービスアップデートにより追加されたものであ

続きを読む

中国政府支援の脅威アクター「UNC5174」が、オープンソースツールを活用したステルス攻撃を実施している。 クラウドセキュリティ企業Sysdigの研究によると、この攻撃は2025年1月末に開始され、「Snowlight」

続きを読む

2025年4月15日に発表された「Imperva Bad Bot Report 2025」によると、2024年のウェブトラフィックの51%が自動化されたボットによるもので、人間によるトラフィックを上回った。特に悪質なボッ

続きを読む

2025年4月16日、セキュリティベンダーAbnormal Securityは、AIプレゼンテーションツール「Gamma」がフィッシング攻撃に悪用されていると発表しました。 Gammaは生成AIを活用してプレゼン資料を作

続きを読む

Apache Rollerオープンソースブログプラットフォームにおいて、セッション管理の欠陥（CVE-2025-24859）が発見された。 この脆弱性は、パスワード変更後も既存のセッションが無効化されず、攻撃者が継続的に

続きを読む

2025年4月11日、セキュリティ企業UpGuardの研究者が、ファンタジーや性的ロールプレイ用のAIチャットボットが、ユーザーのプロンプトをほぼリアルタイムでウェブに漏洩させていることを発見した。 UpGuardは20

続きを読む

カリフォルニア州のシリコンバレーで、交差点の信号機がハッキングされ、Elon MuskやMark Zuckerbergに似た声でユーモラスなメッセージが流れる事件が発生しました。このハッキングは、Palo Alto、Me

続きを読む

家庭用ネットワークデバイスは24時間の間に平均10回の攻撃を受けていることが明らかになりました。Digital Trendsの記事によると、TP-Link Systems Inc.の専門家は、家庭ネットワークを安全に保つ

続きを読む

Windows 11および10のユーザーは、Microsoft社が2025年4月に配信したアップデートをインストールした後、Cドライブのルートディレクトリに謎の「inetpub」フォルダが出現していることを報告している。

続きを読む

サイバーセキュリティ研究者らは、脅威アクターが偽のGoogle Play Storeページを通じて「SpyNote」と呼ばれるAndroidマルウェアを配信していることを発見しました。このマルウェアは、被害者のデバイスか

続きを読む

サイバー保険会社At-Bayが2025年4月12日に発表した「2025 InsurSec Report」によると、2024年のサイバー保険請求において、金融詐欺が最も発生件数が多く、ランサムウェアが最もコストがかかる攻撃

続きを読む

OpenID財団が提案するAuthZENは、クラウド環境における分断された認可制御を統一する新しいオープン仕様だ。2024年11月にAPI 1.0が承認され、2025年3月には15社による相互運用性のデモンストレーション

続きを読む

セキュリティ研究機関ReversingLabsは、オープンソースリポジトリに悪意のあるパッケージをアップロードし、ローカルにインストールされた正規のソフトウェアに「パッチ」を適用するという新たな攻撃手法を発見した。この手

続きを読む

中国の国家支援ハッカーグループ「Salt Typhoon」による米国通信大手への大規模サイバー攻撃に関する報告が2025年4月10日にDark Readingで公開された。 Salt Typhoonは2024年秋に発見さ

続きを読む

英国の国家サイバーセキュリティセンター（NCSC）は、オーストラリア、カナダ、ドイツ、ニュージーランド、米国（FBIとNSA）のサイバーセキュリティ機関と共同で、2025年4月9日に中国政府関連のハッキンググループが開発

続きを読む

2025年4月10日、Dark Reading誌の寄稿ライターRobert Lemosが「関税政策が世界的なサイバー攻撃の増加を引き起こす可能性」と題する記事を発表しました。 この記事によると、トランプ大統領が先週発表し

続きを読む