約800個のマルウェアnpmパッケージがクロスプラットフォームRATとインフォスティーラーを配布
セキュリティ研究者は、JavaScriptパッケージレジストリに約800個のマルウェアパッケージが登録されており、Windows、macOS、Linuxシステムを標的にするRATとインフォスティーラーを配布していることを発見した。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
北カロライナ州の港がサイバー攻撃で運営を停止
北カロライナ州の3つの主要港は、サイバー攻撃によるITシステムの障害により運営が遅れた
2026年上半期の2つの重要な攻撃シリーズ：バンキングマルウェアとクリプトクリッパー
Gen Threat Labsは、2026年上半期に発生した2つの攻撃シリーズを詳細に分析している。1つは、メールボックスの乗っ取りから始まるバンキングマルウェアによる攻撃、もう1つは、Binance Smart Chainを介してC2を受け取り、クリプトアドレスを変更するクリッパーキャンペーンである。
WordPressに認証不要のXSS脆弱性、PHPコード実行を可能に
WordPressの認証不要の反射型XSS脆弱性が管理者セッションと連動し、PHPコード実行を可能にする。8月6日にパッチが公開された。
Windows Hello for Businessの鍵を悪用しEntra IDにアクセスするマルウェア
Dirk-jan Mollema氏が、Windows Hello for Businessの鍵を悪用してEntra IDにアクセスするマルウェアの仕組みを公開した。
NatJack攻撃：NATテーブルを操作しTCPセッションを奪取、DNS偽装を可能に
Black Hat USA 2026で発表されたNatJack攻撃は、NAT接続状態を操作することでTCPセッションの奪取、DNS応答の偽装、マップされたポートの公開、NATテーブルの消費を可能にする。
Zapscape: KVM仮想マシンの新たな脆弱性
Linuxカーネルのuse-after-free問題により、KVM x86/x86_64ゲストがホストから逃げ出すことが可能になる。
macOSで暗号資産を盗む新しいGoベースのマルウェアが検出された
Huntressの調査により、ClickFix攻撃で使用されるGoベースのマルウェアがmacOSユーザーの暗号資産、ブラウザに保存されたパスワード、Appleキーチェーンのデータ、およびキャッシュされた資格情報を盗むことが判明した。
ライプツィヒ空港で爆発物を搭載したドローンが発見
ドイツのライプツィヒ空港でウクライナの貨物機近くに爆発物を搭載したドローンが発見され、警察が対応した。
数千台のサーバーマザーボード、ハードウェアレベルの制御を可能にするコントローラの脆弱性にさらされる
新たな研究により、主要サーバー製造元が長年にわたって出荷した数千台のコントローラが、インターネットや企業ネットワーク上で依然として公開されており、簡単に悪用可能な深刻な長期的な脆弱性を抱えていることが明らかになった。
GrapheneOS、Revolutアプリとの衝突を公表
GrapheneOSは、自社OSを搭載したデバイスでRevolutアプリがブロックされていると警告。一時的な回避策があると指摘
米国で販売された中国製ルーターに秘密のバックドアが発見
Zbtlink製ルーターが中国のサーバーに自動接続し、完全なルートアクセスを許可していることが判明した。