サイバーセキュリティ

Ghost ランサムウェア、70カ国で猛威 – 24時間以内の高速攻撃で組織を狙う中国発の脅威 中国を拠点とするGhostランサムウェアグループの活動について、米国サイバーセキュリティ・インフラストラクチャセ

続きを読む

マルウェア対策企業Malwarebytesは2025年2月20日、Google広告を悪用した新たなマルウェア配布キャンペーンを発見したと報告した。 攻撃の概要 技術的詳細 SecTopRATの機能 同様の手法による攻撃事

続きを読む

Googleの脅威インテリジェンスグループ（GTIG）は2025年2月19日、複数のロシア関連ハッカーグループによるSignalアプリの新たな攻撃手法を報告した。 主な事実は以下の通り この報告に関連して、Microso

続きを読む

2025年2月19日、セキュリティ企業LAC（株式会社ラック）は、中国関連のサイバー攻撃グループ「Winnti」による日本企業を標的とした新たなサイバー攻撃キャンペーン「RevivalStone」を確認したと発表した。

続きを読む

Snake Keylogger（別名404 Keylogger）の新しい亜種が、2025年2月18日に確認された。この新型マルウェアは、FortiGuard Labsのマルウェアアナリスト Kevin Su氏によって報告

続きを読む

サイバーセキュリティ企業Picus Securityが2025年2月に発表した「Red Report 2025」の主要な調査結果は以下の通りだ。 この調査結果は、トルコに本社を置くPicus Securityの共同創設者

続きを読む

Microsoftは2025年2月17日、macOSを標的とするマルウェア「XCSSET」の新しい亜種を発見したと発表した。この亜種は2022年以来、初めての大規模な更新となる。 主な特徴と影響 発見者：Microsof

続きを読む

Googleは2025年2月16日、ChromeブラウザのEnhanced Protection（強化保護）機能にAIを統合した新機能の一般提供を開始しました。3ヶ月間のテスト期間を経て、すべてのプラットフォームのChr

続きを読む

WinWireのCTO Vineet Aroraとセキュリティ企業Prompt SecurityのCEO兼共同創設者Itamar Golanの調査によると、企業内で従業員が無許可で使用するシャドーAIアプリが急増している

続きを読む

2025年2月14日、米国政府効率化省（DOGE）の公式ウェブサイトdoge.govにおいて、重大なセキュリティ脆弱性が発覚した。 主要な事実 発見者の匿名の2名のウェブ開発専門家が404 Mediaに報告した内容による

続きを読む

金融犯罪の脅威に関する最新動向と対策について、以下の事実が報告された。 損失規模と予測 最新の脅威動向 from:How Banks Can Adapt to the Rising Threat of Financial

続きを読む

SonicWallファイアウォール製品に重大な認証バイパスの脆弱性（CVE-2024-53704）が発見され、「極めて容易に実行可能」な攻撃が確認されている。 世界で約43万台のうち約25,000台が影響を受ける可能性が

続きを読む

FBIは2025年2月、Gmailユーザーを標的とした新たなAI駆動型フィッシング攻撃について警告を発しました。この攻撃は、AIを活用した音声通話とメールを組み合わせた新しい手法を用いており、従来のフィッシング対策では防

続きを読む

各国の特徴的な活動 ロシア関連 中国関連 北朝鮮関連 イラン関連 セキュリティ企業の分析 from:Ransomware isn’t always about the money: Government sp

続きを読む

アリゾナ州リッチフィールドパーク在住のクリスティーナ・マリー・チャップマン（48歳）が、北朝鮮のITワーカーを米国在住者として偽装する大規模な詐欺に関与し、2025年2月12日に有罪を認めた。 事案の詳細 チャップマンは

続きを読む

Appleは2025年2月11日（月）、iOSとiPadOSに存在する重大な脆弱性（CVE-2025-24200）に対する緊急セキュリティアップデートをリリースしました。 この脆弱性は、物理的なアクセスによってロックされ

続きを読む

中国のAI企業DeepSeekを標的とした大規模なフィッシング詐欺が発生している。 【発生時期】 【被害状況】 【攻撃手法】 【確認された攻撃者の特徴】 【報告機関】 from:DeepSeek Phishing Sit

続きを読む

Magecartサイバー攻撃グループが、Google Tag Manager（GTM）を悪用した新たなクレジットカード情報窃取攻撃を展開している。この事実は2025年2月11日、セキュリティ企業Sucuriの研究者によっ

続きを読む

米国の主要新聞グループ、リー・エンタープライズ（Lee Enterprises）がサイバー攻撃を受けた事案について、2025年2月3日にSEC（米国証券取引委員会）へ報告書を提出した。 事案の概要 同社は主要な地方紙であ

続きを読む

香港の多国籍企業で発生したディープフェイクを使用した大規模詐欺事件の概要は以下の通り。 事件の概要 2024年2月2日、香港警察は、ディープフェイク技術を使用した詐欺事件について発表を行った。被害額は2億香港ドル（約38

続きを読む

Microsoftは2025年2月8日、ASP.NETのマシンキーに関する重大なセキュリティ警告を発表しました。2024年12月、サイバー攻撃者が静的なASP.NETマシンキーを悪用し、「Godzilla」と呼ばれるポス

続きを読む

発見の経緯 発見された脆弱性 技術的詳細 対応状況 影響 企業情報 from:Malicious ML Models on Hugging Face Leverage Broken Pickle Format to Ev

続きを読む

NASAの宇宙船サイバーセキュリティ対策が現在の脅威に追いついていない状況が明らかになった。2025年2月7日時点で、SpaceXのイーロン・マスク氏による規制緩和の推進が新たな懸念材料となっている。 2025年2月7日

続きを読む

Googleは2025年2月4日、Androidの2月度セキュリティアップデートをリリースした。このアップデートでは、合計47件の脆弱性が修正された。 最も重要な修正は、標的型攻撃で悪用されていることが確認された高リスク

続きを読む

サイバーセキュリティ企業Malwarebytesは2025年1月30日、Google検索広告を悪用してMicrosoft広告アカウントの認証情報を窃取しようとする新たなフィッシング攻撃を発見した。 この攻撃では、「Mic

続きを読む

本日2月2日（日）9時から21時まで、「防衛省サイバーセキュリティコンテスト2025」が開催されています。今年で5回目となる本コンテストは、サイバーセキュリティ分野における次世代人材の発掘を目的としています。 主な概要：

続きを読む

マサチューセッツ州在住のJames Florence（36）が、AIチャットボットを使用した7年間のサイバーストーカー行為で起訴され、有罪を認めることに同意した。最大5年の懲役刑と25万ドルの罰金、3年間の監視付き釈放が

続きを読む

Meta社が所有するWhatsAppで、ジャーナリストや市民活動家約90名を標的としたスパイウェア攻撃が発生しました。 イスラエルのParagon Solutions社製のスパイウェアを使用し、「ゼロクリック」方式でユー

続きを読む

中国のAIスタートアップDeepSeekで大規模なデータ流出が発生した。クラウドセキュリティ企業Wizの研究チームが2025年1月に発見した事案で、以下の内容が明らかになった 流出データの詳細 ユーザーのチャット履歴、A

続きを読む

米セキュリティ企業SecurityScorecardは2025年1月30日、北朝鮮のハッカー集団Lazarusグループが使用する新たな管理インフラストラクチャ「Phantom Circuit」を発見したと発表した。 主な

続きを読む