サイバーセキュリティ

2025年3月に複数のOAuth攻撃キャンペーンが発生し、Microsoft 365とGitHubのユーザーが標的となっている。 Microsoft 365を標的とした攻撃Proofpointの研究者によると、2025年

続きを読む

サイバーセキュリティの脅威は、以前よりも迅速に進化しています。攻撃者はAIを活用して、従来の技術では不可能だった速度でシステムに侵入し、横断することができます。 CISOの対応 関連企業と人物 from:51 secon

続きを読む

北朝鮮のサイバー諜報グループ「ScarCruft」が、Androidユーザーを狙う新たなスパイウェア「KoSpy」を展開している。 このマルウェアは、Google Playストアに偽のユーティリティアプリとして掲載され、

続きを読む

Mozillaは、2025年3月14日に有効期限切れになるルート証明書のため、Firefoxユーザーにブラウザを最新版に更新するよう警告しています。 この証明書は、Firefoxのアドオンやコンテンツの検証に使用されてい

続きを読む

マサチューセッツ州の小さな公的電力供給会社、Littleton Electric Light and Water Departments（LELWD）が、中国のハッキンググループ「Volt Typhoon」によってネット

続きを読む

Binanceの偽物がPCを乗っ取る「TRUMP」仮想通貨詐欺 Binanceの偽物サイトを利用したサイバー攻撃が発生しています。この攻撃では、「TRUMP」仮想通貨を利用してユーザーを誘導し、ConnectWise R

続きを読む

AIを活用したサイバーアタックが急増しており、企業はAI自体を活用してこれに対抗する必要性が高まっています。以下にその方法を6つ紹介します。 CrowdStrikeやDarktraceなどの企業は、AIを活用したセキュリ

続きを読む

サイバー攻撃グループ「SideWinder」は、インドに拠点を置き、2012年から活動しています。 最近では、アフリカやアジアの海事および物流セクターを標的にする攻撃を強化しています。攻撃方法としては、フィッシングメール

続きを読む

マイクロソフトは、世界中で100万台以上のデバイスに影響を与えたとされる大規模なマルウェア広告キャンペーンについて警告している。 このキャンペーンは、違法なストリーミングサイトから始まり、ユーザーを中間サイトに誘導し、そ

続きを読む

サイバー脅威グループ「EncryptHub」は、偽装アプリケーション、Pay-Per-Install（PPI）サービス、高度なフィッシング手法を組み合わせた攻撃を展開している。The Hacker Newsが2025年3

続きを読む

PHP-CGI脆弱性を悪用した日本企業へのサイバー攻撃の実態 2025年3月6日、シスコシステムズのサイバーセキュリティ研究部門Cisco Talosは2025年1月から継続している日本企業を標的としたサイバー攻撃キャン

続きを読む

2025年2月末から3月初旬にかけて、アメリカの企業経営者やCEOたちが、郵便で届いたランサムウェア脅迫状を受け取る事態が発生。最初の脅迫状の消印は2月25日付で、3月4日にGuidePoint Securityが最初の

続きを読む

2025年3月6日、セキュリティ研究者のHimanshu Anand氏が、1,000以上のWordPressサイトが悪意のあるJavaScriptコードに感染していると報告した。 このコードは4つの異なるバックドアを注入

続きを読む

中国のハッカー集団「Lotus Panda（ロータス・パンダ）」が、新しいバージョンのバックドア型マルウェア「Sagerunex（セージルネックス）」を使用して、フィリピン、ベトナム、香港、台湾の政府機関や企業を標的にし

続きを読む

Palo Alto NetworksのUnit 42が、JavaGhostと呼ばれる脅威アクターグループの活動を報告した。この報告は2025年2月28日に公開された。 JavaGhostは5年以上前から活動を開始し、当初

続きを読む

2025年3月3日、FortiGuard Labsの研究者が新たなフィッシングキャンペーンを発見 この攻撃は、Microsoft SharePointとGraph APIを悪用し、Havoc C2フレームワークを展開する

続きを読む

知らないうちにあなたのInstagramが乗っ取られる──ある日突然のDMから始まる悲劇 「スマホが壊れたから助けて」 ある日、あなたのInstagramに親友からのDMが届く。 「ねえ、スマホのデータが全部消えちゃった

続きを読む

2025年2月25日、Mozillaは新しいFirefoxの利用規約とプライバシー通知を発表した。この変更により、ユーザーデータの扱いに関する懸念が生じた。 主な変更点 新しい利用規約では、ユーザーがFirefoxを通じ

続きを読む

2025年3月2日、C++言語の創始者Bjarne Stroustrup氏が、C++言語を「深刻な攻撃」から守るため、C++コミュニティに支援を呼びかけた。 背景には、過去数年間でサイバーセキュリティ機関や技術専門家がC

続きを読む

Xlabの研究者による調査によると、Vo1dボットネットの新たな亜種が世界中のAndroid TVデバイスに感染している。 2025年1月14日には感染デバイス数が約160万台でピークに達し、その後一時減少したものの、2

続きを読む

車載ダッシュカム脆弱性：ドライブスルーの待ち時間で侵入可能 – 研究者が24種類以上のモデルに警鐘 米Dark Reading（2025年2月27日付）によると、グローバルテック社のサイバーセキュリティ研究者

続きを読む

Microsoft Outlook、ドラッグ＆ドロップ不具合を修正する更新プログラムを提供―Windows 11 24H2ユーザー向け マイクロソフトは2025年2月25日、Windows 11 24H2向けに新しい更新

続きを読む

中国のAIチャットボットDeepSeekを模倣した偽サイトが多数出現し、個人情報や暗号資産を盗む詐欺が発生している。 ThreatLabzの研究者らによると、deepseeksolcom、deepseeksky

続きを読む

GitVenom、偽装GitHubプロジェクトがスティーラーを配布 攻撃の概要 攻撃手法 技術的特徴 被害状況 技術的識別情報 【編集部解説】 カスペルスキー社のグローバルリサーチ＆アナリシスチーム（GReAT）が発見し

続きを読む

韓国の個人情報保護委員会（PIPC）が、AIチャットボット「DeepSeek」が韓国ユーザーのデータを中国ByteDance社に送信していた事実を確認した。これを受けて2025年2月中旬、韓国でDeepSeekの新規ダウ

続きを読む

関係者の発言 ・Ben Zhou（Bybit CEO）：「コールドウォレットには30億ドルのUSDTを保管している」 ・Maria Carola（StealthEX CEO）：「盗難資金は既にマークされており、主要取引所

続きを読む

暗号資産取引所Bybitが2025年2月22日（金）、ハッカー集団による攻撃を受け、約14億ドル（約2,100億円）相当のイーサリアム（ETH）が流出する事件が発生した。北朝鮮のLazarusグループの関与が疑われている

続きを読む

2025年2月21日、暗号資産取引所Bybitが約15億ドル（約200億円）相当のイーサリアム（ETH）をハッキングされる事件が発生した。 北朝鮮のハッカー集団Lazarus Groupによる攻撃と特定されており、暗号資

続きを読む

リモートワークにより57%のセキュリティ専門家がパッチ管理の複雑化を報告。62%のIT/セキュリティリーダーがパッチ管理を後回しにしている実態が明らかになりました。 パッチ管理の自動化に関する最新動向について、以下の要点

続きを読む

CrowdStrike、Cisco、Cato Networks が示す2025年AI時代のエンドポイントセキュリティ戦略 最新のAIサイバー攻撃動向とセキュリティ対策の実態 フィッシング攻撃が前年比58.2%増加し、企業

続きを読む