Notepad++風の悪性拡張機能MATCHBOIL.V2を配布する攻撃
ウクライナサイバーセキュリティ司令部(CERT-UA)は、脅威グループUAC-0099がNotepad++拡張機能のように見せかけた悪性ソフトウェアを用いてWindowsシステムを標的とする新たなキャンペーンを確認した。このキャンペーンはMATCHBOIL.V2という悪性ソフトウェアの配布を含む。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
AIのセキュリティ制限、攻撃研究者を阻害
大手AI企業が設けたセキュリティ制限は、悪意ある利用を防ぐ一方で、サイバーセキュリティ研究者の活動を妨げている。ゼロデイ脆弱性の発見やエクスプロイト開発といった重要な作業が困難になり、研究者はオープンソースの無監視モデルへ移行している。
Tails 7.10、より安全なシャットダウンとTorブラウザーを更新
Tails 7.10は、匿名性とプライバシーを重視するOSとして、新しいシャットダウン手順、Tor Browser 15.0.19の更新、ハードウェア互換性を高めるファームウェア更新を導入。データ損失を防ぐためにシステムの信頼性が向上した。
ロシアのハッカー集団、Zimbraのゼロデイ脆弱性を悪用
政府関連のハッカー集団が、Zimbraメールサーバーのゼロデイ脆弱性を悪用し、米国とウクライナの機関を標的にした半クリックフィッシング攻撃を実行。ユーザーがメールを開くかプレビューするだけで攻撃が成立する。
MicrosoftとLG、モニターアプリのMcAfee広告を削除
LGの一部モニターがWindows更新を通じて隠れてインストールする「LG Monitor App Installer」が、McAfeeなどの広告を表示していた。Microsoftと協力し広告は無効化されたが、アプリ自体は依然としてシステムにインストールされる。
Bing広告で配布された偽ClaudeアプリがSectopRATマルウェアを拡散
Bing検索結果に表示された偽のClaudeアプリが、ユーザーを情報窃取マルウェアSectopRATに誘導。攻撃者はClaude.aiドメインを悪用し、29の機関が影響を受けた。攻撃者はアンチアナリシス技術とEthereumを用いてC2サーバーを隠蔽した。
オーストラリアのエネルギー大手Origin Energyでデータ漏洩確認
オーストラリア最大のエネルギー供給企業Origin Energyが、顧客の個人情報と金融情報が漏洩したことを確認した。攻撃者は200万人分のデータを取得したと主張し、同社は当局に通報。影響を受けた顧客には個別に通知を送っている。
新たな脅威：Android監視アプリ、PLC攻撃、AI視覚インジェクション
今週発覚したサイバー脅威には、バーレーンの市民防衛アプリを模倣したAndroid監視ソフト、イラン関連グループによる産業制御システム攻撃、そして画像に隠されたコマンドでAIモデルを操作する視覚インジェクション技術が含まれる。
AI攻撃が増加する中、AegisAIがAIエージェントでメールセキュリティを再定義
ターゲット型メール攻撃が増加する中、元Googleセキュリティ担当者らが設立したAegisAIは、AIエージェントを用いて従来システムが見逃す微細な脅威を検出。3600万ドルの資金調達で業界の先駆者としての地位を強化した。
ロシアのハッカー集団、Zimbraサーバーのゼロクリック脆弱性を悪用してデータを窃取
CISAは、ロシア政府支援のLaundry Bearグループが、修正済みだが未パッチのZimbraサーバーでCVE-2025-66376というゼロクリックXSS脆弱性を悪用し、メールデータを窃取していると発表した。攻撃者はユーザーの操作なしにメール内のJavaScriptで認証情報と2FAトークンを奪取している。
中国関連攻撃で新規マルウェアTriBack Loaderが使用
Group-IBは、中国関連の攻撃グループがJadeProx攻撃で新規Windowsローダー「TriBack Loader」を用いていることを確認。アジアとラテンアメリカの政府、医療、教育機関が標的とされ、古くからの脆弱性と署名済みファイルを用いたDLL隠蔽技術が利用されている。
Chaosランサムウェア、ブラウザをC2通信の隠蔽手段として悪用
Chaosランサムウェアグループは、Rust製のmsaRATを用いてChromeやEdgeをヘッドレスモードで起動し、WebRTC経由でTwilioのTURNサービスを通じてC2通信を隠蔽。セキュリティツールはこれを正当なブラウザトラフィックと見なす。