Source:🛡 概要新たなAndroidバンキング型マルウェア「Sturnus」は、Signal・WhatsApp・Telegramなどのエンドツーエンド暗号化メッセージを、復号後の画面上から読み取り盗み出します。さらに、アクセシビリティ...

Source:🛡 概要D-Linkは、既にサポート終了（EoL・2021年）となった無線ルータDIR-878の全モデル・全ハードウェア改版に影響するリモートコード実行（RCE）脆弱性を警告しています。研究者Yangyifanにより技術詳細と...

Source:🛡 概要米SonicWallは、SonicOSのSSLVPNサービスに存在するスタックベースのバッファオーバーフロー脆弱性 CVE-2025-40601 に対する緊急パッチ適用を呼びかけている。本欠陥はリモートの未認証攻撃者で...

Source:🛡 概要Googleの脅威インテリジェンス部門は、中国関与とされるAPT24が少なくとも3年にわたり未公開マルウェア「BadAudio」を用いたスパイ活動を展開していたと公表した。標的は主にWindowsで、侵入経路はスピアフ...

Source:🛡 概要「TamperedChef」は、正規ソフトに見せかけた偽インストーラを使い、マルバタイジング（悪性広告）やSEO汚染でユーザーを誘導して感染させるグローバルなキャンペーンです。Acronis Threat Resear...

Source:🛡 概要オープンソースの分散AI基盤Rayに存在する認証欠如の重大欠陥（CVE-2023-48022, CVSS 9.8）が、自己増殖型の暗号資産マイニング（XMRig）ボットネット「ShadowRay 2.0」に悪用されてい...

Source:🛡 概要WordPress向けキャッシュ最適化プラグイン「W3 Total Cache（W3TC）」に、未認証でPHPコマンドを実行できる重大な脆弱性（CVE-2025-9501）が確認されています。影響範囲は2.8.13未満...

Source:🛡 概要Fortinetは、FortiWebに存在する新たな脆弱性CVE-2025-58034（CVSS 6.7）が実際に悪用されていると警告しました。本欠陥はOSコマンドインジェクション（CWE-78）で、認証済みの攻撃者が...

Source:🛡 概要ServiceNowのNow Assist（生成AI）におけるエージェント発見・連携機能の既定設定を突く「二次（セカンドオーダー）プロンプト注入」により、攻撃者が無害な要求を発端に別のAIエージェントを密かに呼び出して...

Source:🛡 概要中国系と目されるPlushDaemonが、Go製ネットワークバックドア「EdgeStepper」を用いてAdversary‑in‑the‑Middle（AitM）型の攻撃を実施している。特徴は、標的が接続する可能性の高...