LATEST最新記事
-
ほぼこもセキュリティニュース
- Linux KSMBDに深刻なRCE脆弱性：“高性能”と引き換えに背負う「対応遅延」のリスク
- 2026年10月21日、Linux Kernel Mailing List（LKML）等のパブリックなメーリングリスト上において、Linuxカーネル内蔵のSMB3サーバー機能「KSMBD」に存在する2…
-
ほぼこもセキュリティニュース
- OVHcloud CLI配布チャネル乗っ取り攻撃：コードはクリーン、バイナリはマルウェア
- 2026年10月19日、大手クラウドプロバイダーOVHcloudの公式GitHubリポジトリ（ovh/cli）において、既存のリリースページに掲載されていたバイナリファイルが、認証情報（シークレット）…
-
ほぼこもセキュリティニュース
- PKIの信頼の危機：eMudhra中間CA鍵漏洩と主要ベンダーの即時遮断対応
- インドの主要な認証局（CA）である eMudhra（emSignブランド） が管理する8つの中間認証局（Intermediate CA）の秘密鍵が外部に漏洩・侵害されたことが発覚しました。中間CAはW…
-
ほぼこもセキュリティニュース
- わずか数分の改ざんで感染させる短時間型サプライチェーン攻撃：AOMEIの事例
- ソフトウェアサプライチェーンに対する高度なサイバー攻撃活動に関する分析がレポートされています。攻撃者グループ「UNC7017」は、バックアップソフトウェア等を提供する AOMEI Technology…
-
ほぼこもセキュリティニュース
- CikaBika Bot：DiscordをC2インフラ化する隠蔽型RAT
- Darktraceのセキュリティ研究チームは、Discordをコマンド＆コントロール（C2）サーバとして悪用する新しいRust製RAT（Remote Access Trojan）「CikaBika B…
-
ほぼこもセキュリティニュース
- KGB RAT：毎日更新で検知を逃れる万能RAT
- サイバーセキュリティ企業Group-IBは、Windows環境を標的としたリモートアクセス型トロイの木馬（RAT）「KGB RAT」の最新分析レポートを公開しました。本悪性ソフトウェアは、アンダーグラ…
-
ほぼこもセキュリティニュース
- データセンター不要型「自己複製AIワーム」の出現リスク
- AnthropicのFrontier Red Teamは、2026年10月12日に「AI models may be capable of self-replicating without acces…
-
ほぼこもセキュリティニュース
- MFAも破るXWorm：盗聴・遠隔操作の監視ツールへ進化
- これまで単なるインフォスティーラー型マルウェアや遠隔操作ツール（RAT）として知られていた XWorm ですが、最新の分析により 総合的な「リアルタイム監視プラットフォーム（Surveillance …
-
ほぼこもセキュリティニュース
- PoeLLMの作戦：GitHubの“詩”で通信先を隠蔽するAIインフラ攻撃
- 2026年4月以降、公開された人工知能（AI）および大規模言語モデル（LLM）インフラや周辺アプリケーションを標的とする新しいマルウェア「PoeLLM」を用いたサイバー攻撃キャンペーン（コードネーム：…
-
ほぼこもセキュリティニュース
- npm環境を狙う『Sleeper Cell Attack』：最新のセキュリティ対策をすでに回避する新たな脅威
- npm（Node Package Manager）は、JavaScript / TypeScriptのプログラム部品（パッケージやライブラリ）を管理するためのパッケージマネージャーです。アプリケーショ…