最新ニュース一覧

台湾のデジタル防衛力強化に向けた取り組みが、国際的な注目を集めています。特に、米海軍大学校が主導し、テクノロジー専門家やハッカーが参加するウォーゲームが実施され、台湾のインフラ脆弱性とその対策が議論されました。この演習は

続きを読む

ドイツのセキュリティ研究者Benjamin Fleschが、2025年1月中旬、OpenAIのChatGPTクローラーに重大な脆弱性を発見した。 この脆弱性の主な内容は以下の2点である 1. DDoS攻撃の可能性 &#8

続きを読む

2025年1月16日、バイデン米大統領は任期終了直前に包括的なサイバーセキュリティに関する大統領令に署名した。 主な対策分野 ・連邦通信ネットワークの外国スパイからの保護強化 ・Salt Typhoon作戦などの中国政府

続きを読む

ロシアの国家支援ハッカー組織「Star Blizzard」が、WhatsAppを標的とした新たなフィッシング攻撃を展開した。 この攻撃は2024年11月中旬から11月末にかけて実施され、ウクライナ支援に関わるNGO職員や

続きを読む

台湾国家安全局（NSB）が2025年1月15日に発表した年次分析報告書の主要ポイントをお伝えします。 攻撃の実態 2024年の台湾政府ネットワークへのサイバー攻撃は1日平均240万件を記録し、2023年の120万件から倍

続きを読む

Google Adsユーザーを標的とした新たな認証情報窃取キャンペーンが発生している。 2024年11月中旬から活動を開始し、現在も進行中（2025年1月16日時点）のこの攻撃は、Malwarebytes社の脅威インテリ

続きを読む

GoogleのOAuth認証に重大な脆弱性が発見されました。この問題は2023年8月4日にTruffle Security社によってGoogleに報告され、2025年1月に公になりました。 脆弱性により、倒産したスタート

続きを読む

世界中のネットワークに潜伏し、情報を窃取していたPlugXマルウェア。FBIとフランス警察の連携により、その脅威がついに終止符を打たれました。背後にいるとされる中国のハッカー集団『Mustang Panda』の実態とは？

続きを読む

米司法省は2025年1月7日、暗号資産ミキシングサービス「Blender.io」と「Sinbad.io」の運営に関与した疑いで、ロシア国籍の3名を起訴しました。 起訴された容疑者 – ロマン・ヴィタリエヴィッ

続きを読む

Microsoftは2025年1月、同社の生成AI製品「Azure OpenAI Service」を不正利用して有害コンテンツを作成していた海外のハッキンググループを提訴しました。 事案の詳細 2024年7月、Micro

続きを読む

Ivantiのリモートアクセス製品に新たな重大な脆弱性が発見され、中国の脅威アクターによって悪用されている。 脆弱性の概要 被害状況 使用されたマルウェア 対応状況 from:Threat Actors Exploit

続きを読む

ロシアの通信傍受システム「SORM」が、中央アジアとラテンアメリカの複数国で導入が進んでいることが、脅威インテリジェンス企業Recorded Futureの2025年1月7日の報告で明らかになりました。 SORMは通信事

続きを読む

中国のサイバー攻撃グループ「MirrorFace」（別名：Earth Kasha）による日本への組織的な攻撃実態が明らかになった。 警察庁と内閣サイバーセキュリティセンター（NISC）は2025年1月8日、同グループによ

続きを読む

米国CISAは2025年1月7日、以下の3つの重大な脆弱性を「既知の悪用される脆弱性カタログ」に追加しました。 Mitel MiCollabの脆弱性 CVE-2024-41713（CVSS：9.8） – 20

続きを読む

Miraiボットネットの新種「gayfemboy」が、Four-Faith社の産業用ルーターの脆弱性を悪用した攻撃を展開している事案が発生している。 発見から現在までの経緯 2024年2月12日にQiAnXin XLab

続きを読む

2025年に警戒すべき5大マルウェアの最新動向を以下に示します。 主要な脅威の実態 Lumma Telegramチャンネルでの拡散が活発化し、2024年11月時点で42,000人以上が登録されています。インド、米国、欧州

続きを読む

ロシアのサイバー犯罪フォーラムで発見された新型WordPressプラグイン「PhishWP」が、Eコマースサイトのセキュリティに新たな脅威をもたらしています。 このマルウェアは、Stripeなどの決済サービスの支払い画面

続きを読む

中東地域で新たなサイバー脅威が発覚。中国発の高度なマルウェア『EagerBee』が、政府機関やISPを標的に巧妙な攻撃を展開していた。 発見の経緯 カスペルスキー社のセキュリティ研究チームが発見し、主任研究者のサウラブ・

続きを読む