Security

大手企業サイトがハッキングされている技術サポート詐欺の実態

Source: 🛡 概要最近、AppleやNetflix、Microsoftなどの大手企業のウェブサイトがハッキングされ、ユーザーを騙すための技術サポート詐欺に利用されていることが明らかになりました。この手法は非常に単純ですが、効果的です。...
Security

プロメテイボットネット活動急増の要因と対策

Source: 🛡 概要プロメテイボットネットは、2020年7月に発見されたモジュール型のマルウェアであり、最近その活動が急増しています。特に、暗号通貨マイニングや認証情報の窃取を目的として、WindowsおよびLinuxシステムをターゲッ...
Security

Windows 10 KB5061087更新の概要と修正内容

Source: 🛡 概要2025年6月、MicrosoftはWindows 10バージョン22H2向けの非セキュリティプレビュー更新KB5061087をリリースしました。この更新は、スタートメニューが起動しない問題やUSB多機能プリンタのス...
Security

中国関連Salt TyphoonがCiscoの脆弱性を悪用しカナダの通信を狙う

Source: 🛡 概要カナダのサイバーセキュリティセンターと米国連邦捜査局(FBI)は、中国に関連するSalt Typhoonが、サイバー諜報活動の一環として主要な通信プロバイダーを標的にしたサイバー攻撃に関する警告を発表しました。この攻...
Security

Docker APIの脆弱性を悪用した暗号通貨の不正採掘攻撃

Source: 🛡 概要最近、攻撃者がDocker APIの設定ミスを悪用し、クラウドベースのネットワークに侵入していることが明らかになりました。これにより、コンテナ化された環境にアクセスし、匿名性の高いTorネットワークを利用して暗号通貨...
Security

Citrix NetScaler ADCとGatewayの脆弱性修正と影響

Source: 🛡 概要Citrixは、NetScaler ADCおよびNetScaler Gatewayに存在する重大な脆弱性を修正しました。この脆弱性はCVE-2025-5777として追跡されており、CVSSスコアは9.3と評価されてい...
Security

Teleportの重要な認証バイパス脆弱性が修正されました

Source: 🛡 概要最近、オープンソースプラットフォームであるTeleportにおいて、重要な認証バイパスの脆弱性が発見されました。この脆弱性はリモートから悪用される可能性があり、標準的な認証制御を回避することができます。Telepor...
Security

Nucorのサイバー攻撃データ流出確認と影響分析

Source: 🛡 概要Nucorは北米最大の鉄鋼製造・リサイクル企業であり、最近のサイバー攻撃によってデータが流出したことを確認しました。この攻撃により、同社の情報技術システムの一部が侵害され、影響を受けたデータの評価が進められています。...
Security

REvilランサムウェアメンバーの釈放とその影響

Source: 🛡 概要REvilランサムウェアのメンバー4人が、2022年1月に逮捕された後、カード詐欺およびマルウェア配布の罪で有罪判決を受け、刑期を終えてロシアで釈放されました。彼らは2015年10月から2022年1月まで、REvil...
Security

カナダの通信会社がSalt TyphoonにハッキングされたCVE-2023-20198の脆弱性

Source: 🛡 概要カナダのサイバーセキュリティセンターとFBIは、中国の国家支援ハッキンググループSalt Typhoonがカナダの通信企業を標的にしていることを確認しました。2025年2月に発生した事件では、Salt Typhoon...