Security RomComがSocGholish偽更新でMythic Agent配布
Source:🛡 概要ロシア連邦軍参謀本部情報総局（GRU）のUnit 29155に中〜高信頼度で関連付けられると報告されるRomCom（別名: Nebulous Mantis/Storm-0978/UNC2596）が、SocGholish...
Security
Security 
Security Blender資産を悪用したStealC V2情報窃取マルウェア拡散
Source:🛡 概要3Dアセット配布サイト（例：CGTrader）上の悪性.blendファイルを起点に、情報窃取型マルウェア「StealC V2」を配布するキャンペーンが確認されています。Blenderでファイルを開いた際に自動実行される...
Security Shai-Huludがnpm約500件を汚染、GitHubへ秘密情報流出
Source:🛡 概要npm（Node Package Manager）で「Shai-Hulud」マルウェアを含む改ざん版が多数公開され、開発者やCI/CD環境のシークレット（GitHub・npmトークン、クラウド認証情報など）が窃取されG...
Security ClickFixが偽Windowsアップデート画面で情報窃取マルウェア拡散
Source:🛡 概要ClickFix攻撃の新亜種が、全画面の偽「Windowsセキュリティ更新」ページや「人間認証」ページを使い、ユーザーに危険なコマンドを貼り付け・実行させてマルウェアを展開しています。ページ内のスクリプトがクリップボー...
Security Blender悪性モデルでStealC拡散、Auto Run悪用に注意
Source:🛡 概要3Dモデル配布サイト（例：CGTrader）に投稿された悪性のBlender .blendファイルを起点に、情報窃取型マルウェア「StealC v2」が配布される事案が観測されています。Blenderは自動化のためにP...
Security ShadowPadがWSUS脆弱性CVE-2025-59287を悪用しSYSTEM権限
Source:🛡 概要Microsoft Windows Server Update Services（WSUS）の脆弱性「CVE-2025-59287」を起点に、ShadowPad マルウェアが配布・実行され、SYSTEM 権限でのリモー...
Security AndroidマルウェアSturnus、Signal/WhatsApp/Telegram盗聴と端末乗っ取り
Source:🛡 概要新たなAndroidバンキング型マルウェア「Sturnus」は、Signal・WhatsApp・Telegramなどのエンドツーエンド暗号化メッセージを、復号後の画面上から読み取り盗み出します。さらに、アクセシビリティ...
Security D-Link DIR-878に新RCE脆弱性: EoLで無修正、交換推奨
Source:🛡 概要D-Linkは、既にサポート終了（EoL・2021年）となった無線ルータDIR-878の全モデル・全ハードウェア改版に影響するリモートコード実行（RCE）脆弱性を警告しています。研究者Yangyifanにより技術詳細と...
Security SonicWall SonicOS SSLVPN脆弱性でFWクラッシュの恐れ
Source:🛡 概要米SonicWallは、SonicOSのSSLVPNサービスに存在するスタックベースのバッファオーバーフロー脆弱性 CVE-2025-40601 に対する緊急パッチ適用を呼びかけている。本欠陥はリモートの未認証攻撃者で...
Security GoogleがBadAudioを暴露—APT24の3年に及ぶ諜報作戦
Source:🛡 概要Googleの脅威インテリジェンス部門は、中国関与とされるAPT24が少なくとも3年にわたり未公開マルウェア「BadAudio」を用いたスパイ活動を展開していたと公表した。標的は主にWindowsで、侵入経路はスピアフ...