ロシア政府系ハッカー、RedFlick手法でCosmicPulseの裏口も展開
マイクロソフトの研究者らは、ロシア政府系脅威アクターStar Blizzardが2026年にフィッシング作戦を拡大し、新手法RedFlickを用いてCosmicPulseの裏口を自動で展開したと明らかにした。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
マイクロソフトの研究者らは、ロシア政府系脅威アクターStar Blizzardが2026年にフィッシング作戦を拡大し、新手法RedFlickを用いてCosmicPulseの裏口を自動で展開したと明らかにした。
国防総省の人事記録を管理するDMDCで数カ月にわたるセキュリティ脆弱性が悪用され、数百万の軍人と文民職員の身元情報が流出した。
オランダ警察は、Ticketmaster、Rockstar Games、FBIへのサイバー攻撃の背後にいるとされるShinyHuntersグループの24歳の容疑者リーダーをアムステルダムで逮捕した。
FBIとオランダ当局は、140以上の組織へのサイバー攻撃を行ったShinyHuntersグループのリーダー格とされる人物をアムステルダムで逮捕。容疑者のPCから国外での殺人2件の計画が発見された。
ドイツ税関当局がWhatsApp WebやSignal Desktopのデバイス連携機能を利用し、容疑者のアカウントにアクセス。暗号化を解除するのではなく、認証コードを入手するか物理的に端末を操作して連携デバイスを追加している。
北海道を拠点とするコンビニチェーンのセイコーマートは、「セイコーマートクラブ」の会員システムがモバイルアプリ用サーバー経由のサイバー攻撃を受け、約57万件のアカウントの個人データが流出した可能性があると発表した。
日本の大手カーシェアリングサービス「Times Car」が、サイバー攻撃により660万人のユーザーの個人情報が盗まれたことを認めた。
FBI職員の個人・健康データを盗んだShinyHuntersが、データを公開せず身代金も要求しないと説明。FBIは捜査を継続。
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、積極的に悪用されている2件のクリティカルなCitrix NetScalerの脆弱性に対し、連邦機関に9月30日までにパッチを適用することを義務付けた。
セキュリティ研究者のRowan Howard-Jones氏が、OpenAIのエージェントが国連貿易開発会議(UNCTAD)の統計サイトを2024年4月から6月にかけて1万6000回以上スキャンし、アクセス制限を回避するために攻撃的な手法を用いていたことを発見した。
Citrix NetScalerアプライアンスにおいて、未修正の2件のゼロデイ・リモートコード実行(RCE)脆弱性が実環境で悪用されていることが報告され、サイバーセキュリティ機関と研究者が組織に特別な警戒を呼びかけている。
ロシアがキーウのデータセンターを攻撃し、10万世帯がインターネットから遮断されたが、バックアップシステムがデータ損失を防いだ。