最新記事

therecord.media

中国関連スパイ活動「SilkParasite」、AI支援マルウェアで中央アジアを標的に

脅威研究者らが、中央アジア各国の政府機関を狙った攻撃で、これまで確認されていなかった5種類のマルウェアが使用されていることを発見しました。 「SilkParasite」と呼ばれるこのスパイ活動は、中国を拠点とする軍事レベルのハッカーによって展開されたとされ、開発過程の随所で人工知能が活用されていたとみられます。

darkreading.com

サイバー専門家に呼びかける、市庁舎防衛への協力

意見私が仕事で関わったある政府機関は、警報が一度も鳴らないまま、100万ドル近くを失いました。身代金要求のメモもなければ、サーバーがロックされることもありませんでした。攻撃者は数名の職員のメールアカウントに侵入し、数か月かけてその機関の資金の動かし方をじっくり観察したうえで、低所得者向け住宅プロジェクト向けの送金をひそ

techradar.com

Androidユーザー要注意――もしこの格安スマートフォンをお使いなら、簡単なビデオ通話だけでハッキングされる恐れがあります…

Unisoc製システムオンチップ(SoC)を搭載したデバイス――主に格安スマートフォン――が、ビデオ通話を悪用したエクスプロイトに対して脆弱であることが判明通話は任意のスマートフォンから発信可能で、悪意あるコードは通話セットアップメッセージ内に仕込まれるUnisocは複数回の連絡にもかかわらず、この開示に対して応

cyberscoop.com

764の初期メンバーに禁錮77年の判決、ニヒリスト系暴力的過激派としては過去最長の量刑

764の初期メンバーで、その分派の一つを率いていた人物に禁錮77年の判決が下されました。司法省が水曜日に発表したところによると、これはニヒリスト系暴力的過激派に科された過去最長の禁錮刑となります。 カイル・ウィリアム・スピッツ被告は2024年12月、児童性的虐待素材(CSAM)製造2件、CSAM所持、動物虐待動画の頒

darkreading.com

資金と意識の壁——サイバー犯罪取り締まりを阻む二大課題

テキサス州の法執行機関のシステムに、マルウェアがひそかに拡散しました。警官がボディカメラの映像を部署のサーバーにアップロードし、それが郡当局や検察官、弁護人と共有される過程で、映像の中に潜んでいたマルウェアが感染を広げていったのです。この汚染された映像が指揮系統を通じて伝播するにつれ、機密性の高いデータが危険にさらされ

esecurityplanet.com

Oracle、WebLogic重大脆弱性を含む943件の脆弱性を修正

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当社のパートナーへのリンクをクリックいただくことで、収益が発生する場合があります。 詳細はこちら Oracleの2026年8月の月例パッチ公開では、エンタープライズ向けソフトウェア製品群全体で94

esecurityplanet.com

Appleが緊急パッチ、iPhoneの重大な脆弱性を修正 攻撃者が悪意あるコードを実行可能に

eSecurity Planet のコンテンツおよび製品の推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら 新たに修正されたApple製品のセキュリティ上の欠陥により、iPhoneやiPadが画像を処理する際に攻撃者が悪意あ

bleepingcomputer.com

ハッカーがRust crateの「arrayref」を汚染し、情報窃取マルウェアを配布

ハッカーは、広く利用されているRust crate「arrayref」のメンテナーアカウントを侵害し、コンパイル時に開発者のシステム上で実行されるマルウェアを仕込みました。 攻撃者は同じサプライチェーン攻撃の中で、わずか23分の間に「append-only-vec」と「internment」という2つの別のcrate

darkreading.com

N-ableのバグでパスワードボルトのマスターキーが露出

専門パスワード管理ツールにおける設計上の不備により、悪意あるWebサイトが顧客のボルトに対して完全かつ持続的なアクセス権を取得できる状態になっていました。「Passportal」は、かつてSolarWinds MSPという社名で知られ、現在は独立した企業として時価総額10億ドル近くにのぼる公開企業N-ableが提供する