サイバーセキュリティ

2025年7月16日に公開されたWIRED記事によると、DomainToolsの研究者が2021-2022年に実行されたDNSレコード悪用攻撃を発見し分析した。 この攻撃では、迷惑マルウェア「Joke Screenmat

続きを読む

Googleは2025年7月17日、Chromeブラウザの6つのセキュリティ脆弱性を修正するアップデートをリリースしました。 このアップデートによりバージョンがWindows・macOS版で138.0.7204.157/

続きを読む

【続報】 2025年6月に米国連邦捜査局（FBI）が警告したBADBOX 2.0ボットネットについて、Googleがニューヨーク連邦裁判所で中国系25団体への提訴に踏み切りました。1000万台のAndroidデバイスが感

続きを読む

マイクロソフトは2025年7月18日、米国防総省向けクラウドサービス「Azure」のサポートから中国拠点のエンジニアを除外すると発表した。 この決定は7月15日に調査報道機関ProPublicaが公開した報告を受けたもの

続きを読む

HP Wolf Securityが2025年7月18日に発表した調査によると、世界の800名以上のIT・セキュリティ意思決定者を対象とした調査で、オフィスプリンターのファームウェアパッチを迅速に適用しているITチームは3

続きを読む

VulnCheck社が2025年7月17日に発表したレポートによると、Apache HTTP Server 2.4.49の脆弱性CVE-2021-41773（CVSSスコア7.5）を悪用してLinuxsys仮想通貨マイナ

続きを読む

警察庁は2025年7月17日、ランサムウェア「Phobos/8Base」によって暗号化されたファイルの復号ツールを開発したと発表した。 関東管区警察局サイバー特別捜査部が米国FBI（連邦捜査局）の協力を得て開発し、202

続きを読む

2025年4月に脅威アクターがGitHubの公開リポジトリを悪用してAmadeyマルウェアを配布するキャンペーンが発生した。 Cisco Talosの研究者Chris NealとCraig Jacksonが2025年7月

続きを読む

Ciscoは2025年7月16日に、Identity Services Engine（ISE）とISE Passive Identity Connector（ISE-PIC）製品における脆弱性CVE-2025-20337

続きを読む

前回記事の振り返り：2024年10月、innovaTopiaは退役米陸軍中佐デイビッド・フランクリン・スレイターが、外国の出会い系アプリでウクライナ人女性を装う相手に騙され、国家機密を漏洩したとして起訴された事件を報じた

続きを読む

2025年7月17日時点で、マルウェアローダー「Matanbuchus 3.0」による高度なサイバー攻撃が活発化している。 開発者BelialDemonが2021年2月からダークウェブでMaaS（Malware-as-a

続きを読む

ISC2は2025年7月16日、世界最大のサイバーセキュリティ専門家組織として「2025 AI Adoption Pulse Survey」を発表した。調査は2025年5月13日から22日にかけて、436名のサイバーセキ

続きを読む

2025年7月16日、Tenable社の研究者Liv Matanが、Oracle Cloud Infrastructure（OCI）Code Editorの重要な脆弱性を発見したと報告した。 この脆弱性はクロスサイトリク

続きを読む

モバイルセキュリティ企業Lookoutが2025年7月16日、TechCrunchに独占提供した報告で、中国当局がXiamen Meiya Pico（厦門美亜柏科）開発のAndroid向けマルウェア「Massistant

続きを読む

脅威インテリジェンス企業The DFIR ReportとProofpointは2025年7月14日、Interlockランサムウェアグループが開発したPHPベースの新しいリモートアクセス型トロイの木馬（RAT）亜種に関す

続きを読む

2025年7月15日、Dark Readingの副編集者Kristina Beekは、サイバーセキュリティ分野の人材不足解決策として退役軍人の活用を提唱する記事を発表した。 ISC2が実施した調査では、世界で約16,00

続きを読む

インド中央捜査局（CBI）は2025年7月7日、オペレーション・チャクラVの一環として、ノイダ特別経済区内で運営されていた詐欺コールセンター「FirstIdea」を摘発し、FirstIdeaのパートナーであるNishan

続きを読む

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2025年7月10日、貨物列車の通信システムに関する脆弱性CVE-2025-1727（CVSS v3.1スコア8.1、CVSS v4スコア7.2）

続きを読む

2025年7月13日、The Registerが報じた記事によると、北朝鮮の偽ITワーカー問題が米国企業に深刻な影響を与えている。 Mandiant ConsultingのCTO Charles Carmakalは、Fo

続きを読む

Wing FTP Serverの脆弱性CVE-2025-47812が2025年7月1日に悪用された。この脆弱性はCVSS 10.0の最高評価を受けたリモートコード実行の欠陥である。 Wing FTP Serverは世界1

続きを読む

ケンブリッジ大学の博士課程学生ハンナ・フォルスター氏らの国際研究チームが、アーティストの画像をAI学習から保護するGlazeやNightshadeなどの技術を無効化する手法「LightShed」を開発した。 この研究はダ

続きを読む

ランサムウェアグループSatanLockが活動停止を発表した。同グループは公式Telegramチャンネルとダークウェブリークサイトで「SatanLockプロジェクトは停止される。ファイルはすべて今日リークされる」と表明し

続きを読む

2025年7月9日、ポーランドのSecurity Explorations社の創設者兼CEOであるアダム・ゴウディアク氏が、世界中の数十億台のデバイスに搭載されているeSIMの脆弱性を発見したと発表した。 この脆弱性は、

続きを読む

PCA Cyber Securityの研究者が2024年5月17日にOpenSynergy社のBlue SDKにおけるCVE-2024-45431からCVE-2024-45434までの4つの脆弱性を発見し、これらを組み合

続きを読む

イランの高度持続的脅威グループFox Kitten（UNC757）と関連するランサムウェア・アズ・ア・サービス（RaaS）グループPay2Keyが2025年2月にPay2Key.I2Pとして再浮上した。 同グループは20

続きを読む

トロント大学のChris Lin、Joyce Qu、Gururaj Saileshwarらは、GDDR6搭載のNVIDIA A6000 GPUに対し、約1万2,000回の連続読み取りで隣接セルのビットを反転させるRowH

続きを読む

2025年7月、オランダ・ロッテルダム地方裁判所は、元ASMLおよびNXPの半導体技術者である43歳のロシア国籍のゲルマン・アクセノフに対し、企業秘密の盗取とEU制裁違反により3年の実刑判決を言い渡しました。 アクセノフ

続きを読む

サイバーセキュリティ企業SentinelOneは2025年7月10日、macOSマルウェア「ZuRu」の新亜種を発見したと発表した。このマルウェアは2025年5月下旬、クロスプラットフォームSSHクライアント「Termi

続きを読む

2025年7月1日から3日にかけてマレーシアで開催されたNational Cyber Defence and Security Exhibition and Conference（CYDES）において、中国のセキュリティ

続きを読む

2025年7月上旬、TenableとJFrog Security Researchは、Model Context Protocol（MCP）エコシステムの中核をなす複数のコンポーネントに、重大なリモートコード実行（RCE

続きを読む