Security REvilランサムウェアメンバーの釈放とその影響
Source: 🛡 概要REvilランサムウェアのメンバー4人が、2022年1月に逮捕された後、カード詐欺およびマルウェア配布の罪で有罪判決を受け、刑期を終えてロシアで釈放されました。彼らは2015年10月から2022年1月まで、REvil...
Security
Security 
Security カナダの通信会社がSalt TyphoonにハッキングされたCVE-2023-20198の脆弱性
Source: 🛡 概要カナダのサイバーセキュリティセンターとFBIは、中国の国家支援ハッキンググループSalt Typhoonがカナダの通信企業を標的にしていることを確認しました。2025年2月に発生した事件では、Salt Typhoon...
Security Google PlayとApple App Storeのマルウェアが写真と暗号資産を盗む
Source: 🛡 概要新たに発見されたモバイル暗号資産盗難マルウェア「SparkKitty」が、Google PlayとApple App Storeのアプリで確認され、AndroidおよびiOSデバイスをターゲットにしています。このマル...
Security APT28のハッカーがSignalチャットを利用してウクライナへの新たなマルウェア攻撃を実行
Source: 🛡 概要ロシアの国家支援を受けた脅威グループAPT28が、ウクライナの政府機関を標的にSignalチャットを利用して新たなマルウェア攻撃を行っています。攻撃には、BeardShellとSlimAgentという2つの未文書化の...
Security XDigoマルウェアがウィンドウズLNK脆弱性を悪用した攻撃の概要
Source: 🛡 概要2025年3月、サイバーセキュリティ研究者は、東欧の政府機関を標的とした攻撃で使用されるGoベースのマルウェア「XDigo」を発見しました。この攻撃は、複数の段階を経てマルウェアを展開するためにウィンドウズショートカ...
Security イラン核攻撃後の米国ネットワークへのサイバー攻撃警告
Source: 🛡 概要米国政府は、2025年6月13日に開始されたイラン・イスラエル戦争の一環としてイランの核施設への空爆後、親イランのグループによるサイバー攻撃の警告を発しました。国土安全保障省（DHS）は、現在の紛争が米国内での「脅威...
Security CoinMarketCapがハッキングされ仮想通貨ウォレットが狙われた事件
Source: 🛡 概要2025年6月20日、人気の仮想通貨価格追跡サイトCoinMarketCapがウェブサイト供給チェーン攻撃を受け、訪問者が仮想通貨を盗まれる危険にさらされました。この攻撃は、サイトのホームページに表示される「ドゥード...
Security Cloudflareトンネル悪用のマルウェアキャンペーンの概要
Source: 🛡 概要最近、Securonixが発見したマルウェア配布キャンペーン「Serpentine#Cloud」は、攻撃者が制御するサブドメイン上でCloudflare Tunnelを悪用してペイロードをホストしています。このキャン...
Security MetaのFreeTypeゼロデイ脆弱性がパラゴンスパイウェア攻撃に悪用される
Source: 🛡 概要Metaが所有するWhatsAppは、最近発見されたFreeTypeの脆弱性が、イスラエルの監視ソリューションプロバイダーであるパラゴンの攻撃に関連していると報告しています。2023年3月中旬、MetaはCVE-20...
Security Motorsテーマの脆弱性がWordPressサイトを狙う攻撃を引き起こす
Source: 🛡 概要WordPressのMotorsテーマにおける重大な脆弱性が、公開されてから数週間後に大規模な悪用が始まったと、WordPressのセキュリティ企業Defiantが警告しています。このテーマは、自動車販売業者向けに設...