Security 開発運用APIを悪用するクリプトジャッキングキャンペーン、GitHubの市販ツールを使用
記事本文（要約）サイバーセキュリティ研究者が新たなクリプトジャッキングキャンペーンを発見しました。これは、Docker、Gitea、ハシコープのConsulとNomadなどのDevOpsウェブサーバーを標的にし、暗号通貨を不正に採掘するもの...
Security
Security 
Security Ciscoの重大なバグで悪用リスクが拡大(CVE-2025-20188)
記事本文（要約）CiscoのIOS XE Wireless Controllerソフトウェアにおける深刻な脆弱性（CVE-2025-20188）のリスクが、Horizon3.aiにより具体的な技術情報が公開されたことで著しく増大しています。...
Security FirebaseとGoogle Apps Scriptが新たなフィッシングキャンペーンに悪用される
記事本文（要約）サイバーセキュリティ研究者は、FirebaseとGoogle Apps Scriptという正当なサービスを悪用したフィッシングキャンペーンを報告しています。5月中旬、TrellixはRothschild & Coの社員を装っ...
Security 警察、サイバー犯罪者がマルウェア検出に利用していたAVCheckサイトを閉鎖
記事本文（要約）国際的な法執行機関が、サイバー犯罪者がマルウェアを市販のアンチウイルスソフトで検出されるかどうかを事前にテストするために使用していた「AVCheck」サービスを摘発しました。このサービスの公式ドメインは、現在、司法省やFBI...
Security ハッカーがvBulletinフォーラムソフトの重大な脆弱性を悪用
記事本文（要約）vBulletinに影響する2つの重大な脆弱性（CVE-2025-48827とCVE-2025-48828）が発見され、そのうち1つは既に実際に悪用されています。これらはAPIメソッドの呼び出しとテンプレートエンジンの誤用に...
Security 『Earth Lamia』がアジア全域で既知のSQLおよびRCE脆弱性を悪用
記事本文（要約）中国系の脅威アクター「Earth Lamia」が、SAPのNetWeaverソフトウェアの脆弱性を悪用し、南アジアと東南アジアの各国で未修正のインターネットに公開されたサーバーをターゲットに攻撃を拡大しています。主に金融業界...
Security 10万以上のWordPressサイトがワーキングプラグインの脆弱性（CVSS 10.0）により危機に瀕するCVE-2025-47577
記事本文（要約）サイバーセキュリティ研究者が、WordPress用のTI WooCommerce Wishlistプラグインに影響を与える深刻な未修正のセキュリティ脆弱性を公表しました。認証されていない攻撃者が任意のファイルをアップロードで...
Security マイクロソフト：KB5058405インストール後、Windows 11が起動しない可能性
記事本文（要約）Microsoftは、Windows 11の一部のシステムで、今月のパッチ火曜日にリリースされたKB5058405累積更新プログラムのインストール後に起動しなくなる可能性があることを確認しました。影響を受けたデバイスでは、A...
Security DragonForce、SimpleHelpの脆弱性を悪用し顧客のエンドポイントにランサムウェアを展開
記事本文（要約）DragonForceランサムウェアの攻撃者が、未公開のマネージドサービスプロバイダー（MSP）のSimpleHelpリモート監視・管理（RMM）ツールにアクセスし、データを抽出し、複数のエンドポイントにランサムウェアを展開...
Security 新しいWindows RATがDOSおよびPEヘッダーの破損を利用して数週間にわたり検出を回避
記事本文（要約）Fortinetの調査によると、マルウェアがDOSとPEヘッダが壊れた形式でWindowsの実行ファイルとして動作する異常なサイバー攻撃が発見されました。このマルウェアは、dllhost.exeプロセス内で64ビットPEファ...