フィッシング攻撃者がエンドポイント管理ツールを悪用しリモートサポートソフトを設置
攻撃者は偽の請求書メールを使いエンドポイント管理プラットフォームを乗っ取り、リモートアクセスツールをインストールした。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
攻撃者は偽の請求書メールを使いエンドポイント管理プラットフォームを乗っ取り、リモートアクセスツールをインストールした。
Fire AntグループはCiscoルーター、TACACSサーバー、Linux管理システムを掌握し、ネットワークトラフィックを収集する一方で認証情報を窃取し、ロギング機能を抑制した。
米当局は、2人のナイジェリア人容疑者をセクストーションの手口で2名の幼い若者の死亡に関与したとして送還した。
Microsoftは、最新のDefender更新後に表示される誤った「Antivirusがオフ」通知は無視すべきとユーザーに伝えた。
米国の医療・医薬品流通大手McKessonは、第三者アプリケーションへの不正アクセスとデータ流出を伴うサイバーセキュリティ事案をSECへの届け出で明らかにした。ランサムウェアグループShinyHuntersは、ビッシングで乗っ取ったアカウントを通じて約2億8400万件の患者データ記録を窃取したと主張している。
Wordfenceは、Avada テーマと Fusion Builder プラグインにおいて、CVE‑2026‑18431 と名付けられた深刻度9.8のゼロクリック攻撃連鎖を発見した。
カナダで学ぶ中国人学生が、シカゴ空港付近の施設の写真を中国政府に送ったとしてFBIの捜査対象となっている。
トロント大学の研究者らは、新たなRowhammer攻撃GPUThorがECC保護付きGPUでサービス妨害とルート権限昇格を実行できることを明らかにした。
イラン支援のNimbus Manticoreグループが新たなC++バックドアとリバースSSHトンネルツールで中東・欧州向け攻撃能力を強化した
米国司法当局は、QTFYグループが使用するQScanとQTRouterプラットフォームを無効化し、重要インフラへのサイバー攻撃基盤を標的にした。
FBIが中国支援のボットネットの重要ドメインを閉鎖し、2018年以降米国の各機関を標的としたサイバー攻撃を阻止した。
米国司法省とFBIは、中国政府支援のハッカー集団QTFYが重要な連邦機関に侵入し、3つのドメインを取得したと発表した。