Dell ControlVault3に重大な脆弱性「ReVault攻撃」- 100以上の機種でOS再インストール後も残存するマルウェア感染リスク
Cisco Talosの研究者が、DellのControlVault3ファームウェアに5つの重大な脆弱性を発見し、この攻撃をReVaultと命名した。 Broadcom BCM5820Xシリーズチップを搭載する100以上
このページでは、ランサムウェア(身代金型ウイルス攻撃)に関する最新ニュース・動向・対策事例を一覧しています。国内外で発生した攻撃事例(企業・医療機関・インフラなどへの侵害)、攻撃技術や脆弱性との関係、被害の実態、復旧支援の取り組みなどを、タイムリーに掲載中です。
特に、Qilin・Gentlemen・HybridPetyaなどの新手攻撃や、DX対応による脆弱性、政府や企業の対策・政策動向にも言及しています。
ランサムウェアへの理解を深めたい方、対策を検討中の組織・個人は、ぜひ各記事を参照しながらご活用ください。
Cisco Talosの研究者が、DellのControlVault3ファームウェアに5つの重大な脆弱性を発見し、この攻撃をReVaultと命名した。 Broadcom BCM5820Xシリーズチップを搭載する100以上
サイバーセキュリティ研究者は2025年8月4日、PlayPraetorという新たなAndroidリモートアクセス型トロイの木馬(RAT)が11,000台以上のデバイスを感染させたと発表した。 感染地域はポルトガル、スペイ
AI生成の可能性が高い暗号通貨窃取マルウェアが、NPMパッケージを通じて配布され、世界的な被害を発生させた。 このマルウェア「Kodane」は、「NPM Registry Cache Manager」を装い、Node.j
Microsoftが2025年7月31日に公開した脅威インテリジェンス報告書により、ロシア連邦保安庁(FSB)センター16に属するAPT(高度持続的脅威)グループ「Secret Blizzard」(別名Turla、Wat
The Register誌の記者Rupert Goodwinsが2025年7月28日に公開した記事で、Microsoft Windows 11を「マルウェア」と厳しく批判し、大きな波紋を広げている。 2021年10月5日
Aqua Nautilusの研究者らは最近Linuxマルウェア「Koske」をハニーポットで発見した。このマルウェアは攻撃者が人工知能 (AI) を使用してゼロから開発しているとみられる。 Koskeはクリプトマイナーと
2025年7月17日時点で、マルウェアローダー「Matanbuchus 3.0」による高度なサイバー攻撃が活発化している。 開発者BelialDemonが2021年2月からダークウェブでMaaS(Malware-as-a
サイバーセキュリティ企業SentinelOneは2025年7月10日、macOSマルウェア「ZuRu」の新亜種を発見したと発表した。このマルウェアは2025年5月下旬、クロスプラットフォームSSHクライアント「Termi
サプライチェーンセキュリティ企業Sonatypeが2025年第2四半期「オープンソースマルウェアインデックス」レポートを発表した。 2025年4月1日から6月30日の期間に、npmやPyPIなどの主要リポジトリで16,2
オランダのモバイルセキュリティ会社ThreatFabricは2025年7月8日、AnatsaアンドロイドバンキングトロイがGoogle Play Store上の偽PDFアプリを通じて北米ユーザー約90,000人を攻撃した
フランスのサイバーセキュリティ企業HarfangLabは2025年6月23日、Go言語で開発されたマルウェア「XDigo」が2025年3月に東欧の政府機関を標的とした攻撃で使用されたと発表した。 攻撃者はWindowsシ
サイバーセキュリティ研究者らが、3つの新たなAndroidマルウェアによる大規模攻撃を確認した。 サイバーセキュリティ企業PRODAFTが2025年6月19日に発表した報告によると、金銭的動機を持つ脅威アクターLARVA
サイバーセキュリティ研究者たちが、日本の組織を標的にした新種のマルウェア「DslogdRAT」について警告しています。 このマルウェアは2024年12月頃、Ivanti Connect Secure(ICS)のゼロデイ脆
2025年4月28日の記事で詳しく解説した、Doctor Webによって報告された低価格Android端末にプリインストールされた暗号資産窃取マルウェアについて大きな反響をいただきました。 このShibaiの事例は、デバ
ギリシャのピレウス大学とアテナ研究センター、オランダのデルフト工科大学の研究者らが、マルウェア作成者が検出回避のために一般的でないプログラミング言語を使用する傾向について調査した結果を発表した。 研究者チームはTheod