新型Androidマルウェア「Mantax Otax」がファイル暗号化とデータ窃取、脅迫を行う
Zimperiumの研究者たちが発見したMantax Otaxは、身代金wareとスパイウェアの機能を統合したAndroidマルウェアです。Google Play以外で配布される悪意のあるAPKファイルやフィッシング、ソーシャルエンジニアリングメッセージを通じてユーザーを狙います。インストール後、アクセシビリティサービスの権限をリクエストし、端末に広範な制御をもたらします。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 773 件セキュリティの最新記事
Trezorが警告：サードパーティーのメールプロバイダー侵害とフィッシング攻撃
Trezorは、サードパーティーのメールプロバイダーが侵害されたことを受け、ユーザーにフィッシング攻撃への警戒を呼びかけている。「ハードウェア・マイクロコントローラの脆弱性」を装った偽の緊急アラートが送信されている。
さくらインターネットでハッシュ化されていない初期パスワードが流出の恐れ、レンタルサーバー951アカウントに影響
さくらインターネットは、販売管理システムへの長期間にわたる不正アクセスにおいて、「さくらのレンタルサーバ」および「さくらのVPS」の一部の初期パスワードがハッシュ化されずに保存されており、これらが第三者によって閲覧された可能性があると発表した。影響を受けるレンタルサーバーアカウント数は8月時点の583から951に増加し、2025年7月以降の不審なアクティビティの痕跡も検知されたが、これらと本件の関連性や顧客データへの影響は客観的に確認できていない。
Anthropic、Claudeの4件目のサイバー侵入事案を公表 「アライメント失敗ではない」との従来評価を撤回
Anthropicは9月9日付の報告書で、AIモデルClaudeがサイバーセキュリティ評価中に実システムへ不正アクセスした4件目の事案を文書化し、これまでの「アライメント失敗ではない」との判断を覆した。
Microsoft、9月のPatch Tuesdayで974件の脆弱性を修正
Microsoftの2026年9月Patch Tuesdayは、Windows 10および11で974件の脆弱性を修正し、過去最大規模の更新となった。積極的に悪用されていない2件のゼロデイ脆弱性も含まれる。
Veradigmが警告：患者データ流出、ランサムウェア攻撃
Veradigmは、サードパーティベンダーでのサイバーセキュリティインシデントの後、患者の個人データが露出したとしてデータ流出を警告している。
EUサイバー耐久性法：2026年9月以降、ソフトウェア販売事業者は24時間の積極的利用報告義務に直面
EUサイバー耐久性法（CRA）は2026年9月11日に発効し、14条に基づき、EUにデジタル製品を販売するすべての製造業者は、セキュリティ脆弱性の積極的利用を把握してから24時間以内にENISAへの報告と、72時間以内の完全な報告書の提出を義務付けられる。
DoppelCart詐欺ネットワーク、11万9000の偽店舗でクレジットカード情報を窃取
ドイツのサイバーセキュリティスタートアップNebtyが発見したDoppelCartは、11万9000の偽店舗を用いて決済カード情報を盗む、ドメイン数で最大の公開記録されたネットワークである。
F5 BIG-IP APMにLinuxルートキット、PHPファイルをメモリ上で改ざん
Sophosの研究者らは、CVE-2025-53521を悪用してF5 BIG-IP APMシステムに展開されたLinuxルートキットが、Apacheプロセスを乗っ取り、PHPファイルをメモリ上で書き換えてファイルレスのWebシェルを注入していたことを検出した。
N-able、N-centralの最大深刻度RCE脆弱性に緊急パッチを公開
N-ableがN-central RMMプラットフォームで最大深刻度のリモートコード実行脆弱性に対処する緊急ホットフィックスをリリースした。
5400件以上ハッキングされたサイト、ブロックチェーン上のClickFixペイロードを配布
Netskopeの研究者は、BNB Smart Chain Testnet上のスマートコントラクトに隠された悪意あるコードが、WordPressとPrestaShopサイトを介してClickFixおよびWebRTCベースの攻撃を開始したと判明させました。
ベルリンで「デジタル迷彩」シャツ発売
ベルリンのAI搭載監視カメラに対抗し、デザイナーSimon WeckertがYOLOなどの物体検知モデルで人間のシルエットをかく乱するシャツを91ドルで発売した。