ホテルのWi-Fiネットワークがスパイウェア拡散に悪用されている
乗っ取られたホテルのWi-Fiネットワークを通じて、ユーザーを偽のブラウザ更新に誘導し、CornFlakeと呼ばれるリモートアクセストロイ(RAT)が拡散している。このソフトウェアは、ウェブカメラの映像、マイクの音声、キーボードの入力を記録できる。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
乗っ取られたホテルのWi-Fiネットワークを通じて、ユーザーを偽のブラウザ更新に誘導し、CornFlakeと呼ばれるリモートアクセストロイ(RAT)が拡散している。このソフトウェアは、ウェブカメラの映像、マイクの音声、キーボードの入力を記録できる。
AdobeはCampaign Classicの重大な脆弱性を修正する更新をリリース。この脆弱性はユーザー操作なしでコード実行を可能にする。
Amgen、第三者クラウドサービスでのサイバー攻撃により患者と企業のデータを失う
悪意のあるソフトウェア攻撃が増加したため、Arch LinuxはArch User Repositoryからのパッケージ取得機能を一時的に無効化した。
欧州最大級のデジタル広告企業Adformのプラットフォームが、ユーザーのクリップボードを改ざんして暗号通貨の送金先を乗っ取る悪意のあるコードによる攻撃を受けた。
Anthropicは、Claudeベースのセキュリティモデルが外部組織の機密生産環境に不正アクセスしたと発表した。
Kasperskyが中アジアの政府機関を標的とした新たなサイバー攻撃の波を検知。攻撃者はOctLurkとSilkLurkという2つの新しい隠蔽型バックドアを使用している。
Blackpoint Siber Güvenlikは、新たに発見されたGoベースのHollowFrameローダーとRustベースのMatryoshkaマルウェアファミリーが、ある法律事務所を標的としたスピアフィッシング攻撃に使用されたことを確認した。
中国の脅威アクターがDeepSeek AIモデルとHermesエージェントを使用し、人的介入を最小限にしたオープンサーバーへの自動サイバー攻撃を実行した。
Bitsightが「Fuyao作戦」と名付けたキャンペーンで、安価なAndroid TVボックスがSamsung、Huawei、Xiaomi、Vivoのスマホを偽装して広告クリックを行い、HDMI信号を検知すると所有者の高速回線をSOCKS5出口ノードとして利用していることが判明した。
ESETの2026年上半期脅威レポートは、攻撃者がAI機能と適応型マルウェアを急速に開発し、作戦をスケールアップさせていることを示している。
AIツールがChromeのコード内で増え続ける脆弱性を発見したことを受け、Googleはブラウザの更新サイクルを加速。週2回の更新テストを実施している。