XCSSETマルウェアの新しいバリアントがmacOS開発者を狙う
XCSSETマルウェアの新しいバージョンが、GitHubリポジトリとXcodeプロジェクトを通じて数千人のmacOSユーザーを狙っている。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
Open VSXで77の悪意のある拡張機能開発者の情報を収集
Manifold Securityは、Open VSXマーケットで77の偽の拡張機能の開発環境に関する情報を収集したことを確認した。
Greatness PhaaSがデバイスコードフィッシングでMFAを回避しトークンを奪取
Greatness PhaaSはデバイスコードフィッシング機能を追加し、OAuth 2.0 Device Authorization Grantを悪用してMFAを回避しユーザーアカウントを奪取する能力を得た。
コールドウォレットのセキュリティ脆弱性：1億3000万ドル相当の仮想通貨が盗まれた
CoinkiteのColdcardコールドウォレットに存在するセキュリティ脆弱性により、ハッカーが1億3000万ドル相当の仮想通貨を盗むことになった。
ChainDrop攻撃がnpmパッケージ1300以上に影響
ChainDropと呼ばれる自己拡散型のマルウェアが、Node Package Manager（npm）リポジトリで月間20億ダウンロードを誇る1300以上のパッケージに影響を与えた。
Microsoft、ロシアのハッカーがホテルWi-Fiを乗っ取りMicrosoft 365アカウントを奪取と警告
Microsoftは、ロシア政府支援のStorm-2945グループがホテルや会議のWi-Fiネットワークを乗っ取り、ユーザーを偽のログインページに誘導し、悪意のあるソフトウェアをシステムアップデートとして偽装していると発表した。
Google Password ManagerのPasskey脆弱性：マルウェアの脅威
Palo Alto NetworksのUnit 42チームは、Windows PCでGoogle Password Managerの同期Passkeyを狙う3つのマルウェア攻撃手法を発見した。
Flock自動ナンバープレート読み取りシステムの秘匿指示
アイオワ州ワペロ郡の警察はFlock自動ナンバープレート読み取りシステムを使用しているが、この技術の使用を秘匿する政策を実施している。
AdobeとZoomのアップデートを装ったScreenConnectをインストールするキャンペーン
Securonixの研究者は、AdobeとZoomのアップデートを装ったソーシャルエンジニアリングキャンペーンがScreenConnectのようなRMMツールを使用してリモートアクセスを取得していることを特定した。
npmでKeyv関連のワームが数百のパッケージを汚染
Keyv@6.0.0で初めて発見された認証情報を盗むワームは、数百のnpmパッケージに影響を与え、Claude CodeとVS Codeのフックを設置した。
Varonis Atlasに新機能：意図ベースのアクセス制御でAIエージェントを制限
VaronisはAtlasプラットフォームに、AIエージェントの行動を制限する意図ベースのアクセス制御（IBAC）機能を追加した。このシステムは、エージェントの指示と行動の不一致を検知し、リスクのある行動を阻止する。
Google、ADK AIエージェントを削除してセキュリティ脆弱性を修正
Pillar Securityが発見したセキュリティ脆弱性のため、GoogleはADK Pythonリポジトリから3つのAIエージェントワークフローを削除した。この脆弱性は、GitHubのイシューのトリアージエージェントをトリガーすることで、特権のあるコード修正エージェントにアクセスできる可能性があった。