サイバーセキュリティ

2024年12月、Windowsのアクセシビリティフレームワーク「UI Automation (UIA)」を悪用する新たなマルウェア手法が発見されました。この手法により、EDRツールに検知されることなく、機密データの収集

続きを読む

発覚時期：2024年8月公表日：2024年12月9日のサイバーセキュリティ事案について。 サイバー犯罪組織「Nemesis」と「ShinyHunters」による大規模な認証情報窃取作戦により、1,526以上のAWS認証情

続きを読む

Mandiantのレッドチームは2024年12月4日、QRコードを使用してブラウザ分離技術をバイパスする新たな攻撃手法を発表した。 攻撃手法の概要 3種類のブラウザ分離（リモート、オンプレミス、ローカル）全てをバイパス可

続きを読む

イーライリリー社とノボノルディスク社の減量薬を巡る需要と供給の不均衡が、インターネット上での詐欺的行為の急増を招いています。 被害状況（2024年11月時点） サイバーセキュリティ企業McAfeeの調査によると、2024

続きを読む

人気のPython AIライブラリ「Ultralytics」でサプライチェーン攻撃が発生し、暗号通貨マイニングマルウェアが仕込まれていたことが2024年12月に判明した。 影響を受けたのはバージョン8.3.41および8.

続きを読む

Web3プロフェッショナルを狙う新たな情報窃取マルウェア「Realst」が2024年12月に発見された。 攻撃者はAIを活用して複数の偽企業サイト（Clusee、Cuesee、Meeten、Meetone、Meetio）

続きを読む

ルーマニアの憲法裁判所は2024年12月初旬、第一回大統領選挙の結果を無効とし、12月8日に予定されていた決選投票の中止を決定した。 事案の詳細 第一回投票で勝利した親ロシア派のカリン・ジョルジェスク候補の選挙運動におい

続きを読む

Mitel社のビジネスコミュニケーションツール「MiCollab」で重大な脆弱性（CVE-2024-41713）が発見された。CVSSスコア9.8と評価される深刻な脆弱性で、2024年10月9日に修正された。 &#821

続きを読む

新たなサイバー攻撃グループ「Earth Minotaur」による少数民族を標的としたスパイウェア攻撃が発覚した。セキュリティ企業Trend Microの調査チームが2024年12月6日に報告した。 攻撃の概要 • 攻撃対

続きを読む

イスラエルのNSO Group（iVerifyが「Rainbow Ronin」と呼称）が開発したスパイウェア「Pegasus」の新たな感染事例が報告された。 発見の詳細 • 発見時期：2024年5月 • 調査対象：正確に

続きを読む

北朝鮮のサイバー攻撃グループ「Kimsuky」による新たなフィッシング攻撃が確認された。正規のメールサービスを巧妙に悪用し、従来の防御システムを回避する手法が特徴だ。 攻撃の概要と特徴 2024年9月中旬から、ロシアの大

続きを読む

サイバーセキュリティ企業Zscaler ThreatLabzは2024年12月2日、サイバー犯罪グループ「Venom Spider（別名：Golden Chickens）」による新たなマルウェア攻撃を報告した。 【発見さ

続きを読む

AIチャットボット開発企業WotNotが、34万6,381件の顧客データを誤って公開状態にしていたことが判明した。この情報漏洩は2023年8月下旬に発見され、2023年11月に修正された後、2024年12月3日に公表され

続きを読む

サイバーセキュリティ企業ANY.RUNは2024年12月4日、破損したMicrosoft Office文書とZIPアーカイブを利用した新たなフィッシング攻撃手法を発見したと報告した。 この攻撃の主なポイントは以下の通り：

続きを読む

米国司法省は、ロシア人のEvgenii Ptitsyn（42歳）をPhobosランサムウェアの販売、運営、配布の容疑で起訴した。 被害を受けた組織： Phobosの特徴： プティツィンは、オンライン上で「derxan」「

続きを読む

Windows Resiliency Initiativeの発表 発表の概要 新機能の主要ポイント 背景となった事象 Windows 10のサポート終了について 開発体制 from:Microsoft Boosts De

続きを読む

Amazon Web Services（AWS）が新しいセキュリティサービス「AWS Security Incident Response」を発表 Amazon Web Services（AWS）は2024年12月2日、

続きを読む

DMMビットコインが事業廃止へ、顧客資産はSBI VCトレードに移管 事案の概要 被害状況 移管の詳細 経緯 企業情報 from:Japan crypto exchange DMM Bitcoin i

続きを読む

宇宙開発におけるサイバー攻撃の現状 主要な事実 攻撃の具体例 被害状況 対策状況 from:In the new space race, hackers are hitching a ride into orbit 【編

続きを読む

発生時期と報告元 事案の概要 現状のランサムウェアグループ動向 技術的特徴 被害状況と対策 セキュリティ対策の現状 【編集部解説】 ランサムウェアグループの「プロフェッショナル化」が加速しています。今回のCato Net

続きを読む

オープンソースのゲーム開発エンジン「Godot Engine」を悪用した新種のマルウェア「GodLoader」に関する事案が発生している。主な要点は以下の通り。 被害状況 感染システム数は17,000以上に及び、2024

続きを読む

Linux向け初のUEFIブートキット「Bootkitty」（別名：IranuKit）が発見された。 発見の経緯： 開発者： 分析機関： 技術的特徴： 現状： from:Researchers Discover &#82

続きを読む

クラウドセキュリティ企業Aqua Securityの研究チームNautilusは、「Matrix」と呼ばれる脅威アクターによる大規模なDDoSキャンペーンを発見した。この調査結果は2024年11月26日に公開された。 攻

続きを読む

サプライチェーン管理ソフトウェア大手のBlue Yonderがランサムウェア攻撃を受け、複数の大手企業に影響が出ている。 攻撃の概要 主な被害企業と影響 英国 米国 Blue Yonderの概要 主要顧客 現状 【編集部

続きを読む

WordPressの人気プラグイン「Spam protection, Anti-Spam, FireWall by CleanTalk」に重大な脆弱性が発見された。 脆弱性の詳細 発見者と対応 現状 from:Criti

続きを読む

中国の高度な持続的標的型攻撃（APT）グループ「Salt Typhoon」が、新たなバックドアマルウェア「GhostSpider」を開発・使用していることが、2024年11月27日、セキュリティ企業Trend Micro

続きを読む

2024年11月20日、セキュリティ研究機関BleepingComputerは、SpotifyやAmazon関連サービス（Amazon Music、Audible）で、不正なFX取引サイトや海賊版ソフトウェアの宣伝が横行

続きを読む

ロシアの国家支援ハッカー集団APT28（Fancy Bear/Forest Blizzard）が、新しい攻撃手法「Nearest Neighbor Attack（最近接攻撃）」を使用して、米国の組織のネットワークに侵入し

続きを読む

金融サービス情報共有分析センター（FS-ISAC）が2024年11月19日、「フィッシング防止フレームワーク」を発表した。このフレームワークは、データ収集、防御、顧客とのコミュニケーションにおけるベストプラクティスで構成

続きを読む

GoogleのThreat Intelligence Group（TAG）とMandiantは、2024年11月22日、中国のプロパガンダネットワーク「GLASSBRIDGE」の存在を公表した。 GLASSBRIDGEは

続きを読む