Security node-forgeの署名検証バイパス脆弱性に修正、早急に更新を
Source:🛡 概要JavaScriptの暗号ライブラリ「node-forge」に、署名検証を回避できる脆弱性（CVE-2025-12816）が報告・修正されました。ASN.1の検証ロジックに起因し、細工したデータが正当なものと誤判定され...
Security
Security 
Security ShadowV2 Mirai系ボットネットがAWS障害中に試験活動、IoT脆弱性悪用
Source:🛡 概要Mirai派生の新種ボットネット「ShadowV2」が、D-LinkやTP-LinkなどのIoT/ネットワーク機器に存在する既知の脆弱性を連鎖的に突き、短時間で感染拡大を試みました。Fortinet FortiGuar...
Security RomComがSocGholish偽更新でMythic Agent配布
Source:🛡 概要ロシア連邦軍参謀本部情報総局（GRU）のUnit 29155に中〜高信頼度で関連付けられると報告されるRomCom（別名: Nebulous Mantis/Storm-0978/UNC2596）が、SocGholish...
Security Blender資産を悪用したStealC V2情報窃取マルウェア拡散
Source:🛡 概要3Dアセット配布サイト（例：CGTrader）上の悪性.blendファイルを起点に、情報窃取型マルウェア「StealC V2」を配布するキャンペーンが確認されています。Blenderでファイルを開いた際に自動実行される...
Security Shai-Huludがnpm約500件を汚染、GitHubへ秘密情報流出
Source:🛡 概要npm（Node Package Manager）で「Shai-Hulud」マルウェアを含む改ざん版が多数公開され、開発者やCI/CD環境のシークレット（GitHub・npmトークン、クラウド認証情報など）が窃取されG...
Security ClickFixが偽Windowsアップデート画面で情報窃取マルウェア拡散
Source:🛡 概要ClickFix攻撃の新亜種が、全画面の偽「Windowsセキュリティ更新」ページや「人間認証」ページを使い、ユーザーに危険なコマンドを貼り付け・実行させてマルウェアを展開しています。ページ内のスクリプトがクリップボー...
Security Blender悪性モデルでStealC拡散、Auto Run悪用に注意
Source:🛡 概要3Dモデル配布サイト（例：CGTrader）に投稿された悪性のBlender .blendファイルを起点に、情報窃取型マルウェア「StealC v2」が配布される事案が観測されています。Blenderは自動化のためにP...
Security ShadowPadがWSUS脆弱性CVE-2025-59287を悪用しSYSTEM権限
Source:🛡 概要Microsoft Windows Server Update Services（WSUS）の脆弱性「CVE-2025-59287」を起点に、ShadowPad マルウェアが配布・実行され、SYSTEM 権限でのリモー...
Security AndroidマルウェアSturnus、Signal/WhatsApp/Telegram盗聴と端末乗っ取り
Source:🛡 概要新たなAndroidバンキング型マルウェア「Sturnus」は、Signal・WhatsApp・Telegramなどのエンドツーエンド暗号化メッセージを、復号後の画面上から読み取り盗み出します。さらに、アクセシビリティ...
Security D-Link DIR-878に新RCE脆弱性: EoLで無修正、交換推奨
Source:🛡 概要D-Linkは、既にサポート終了（EoL・2021年）となった無線ルータDIR-878の全モデル・全ハードウェア改版に影響するリモートコード実行（RCE）脆弱性を警告しています。研究者Yangyifanにより技術詳細と...