LATEST最新記事
-
ほぼこもセキュリティニュース
- MCP InspectorのRCE
- MCP Inspectorというものがあります。MCPは「Model Context Protocol」の略で、大規模言語モデル(LLM)が外部のツールやデータと連携するためのプロトコルです。従来の…
-
ほぼこもセキュリティニュース
- 2025年6月なにが起きた？ほぼこも的セキュリティまとめ
- ※この記事の全文は、2025年6月に「ほぼこもセキュリティニュース」で取り上げた情報をもとに、生成AIによって要約・構成しています。 祝・ほぼこもセキュリティニュース、1000回突破。日々コツコツとア…
-
ほぼこもセキュリティニュース
- Let’s Encryptの運用変更
- Let's Encryptは、無料のTLS証明書を提供する認証局です。ウェブサイトでのHTTPS暗号化を容易にすることで、誰もがより安全なインターネットを作れるようにします。90日間有効なDV（Dom…
-
ほぼこもセキュリティニュース
- OneClik
- OneClikは、攻撃キャンペーンにつけられた名称です。MicrosoftのClickOnceの機能を悪用する形で展開されます。 ClickOnceの悪用ClickOnceは、ユーザによる操作を最小限…
-
ほぼこもセキュリティニュース
- Prompt Injection
- 生成AIは多くの場面で活用が広がっています。これまで想像しなかったような場面においてもAIによる機能が搭載されてきています。当然のようにコンピュータセキュリティの分野にも、その波は来ています。そこに対…
-
ほぼこもセキュリティニュース
- SonicWall NetExtenderのようなもの
- SonicWall NetExtenderは、リモートユーザーが安全に会社のネットワークにアクセスするためのVPNクライアントソフトウェアです。Windows、Linux、Macユーザーが利用でき、ロ…
-
ほぼこもセキュリティニュース
- SHOE RACK
- SHOE RACKは、脅威アクターが侵入後に使用するマルウェアです。どのようなものなのでしょうか。 標的環境SHOE RACKは、FortiGate機器の環境で使用されていることが確認されています。最…
-
ほぼこもセキュリティニュース
- SparkKitty
- SparkKittyはモバイル機器をターゲットとした暗号窃盗型マルウェアです。以前にSparkCatという同じジャンルのマルウェアがありましたが、その進化版なのではないかとみられています。SparkK…
-
ほぼこもセキュリティニュース
- AndroidのGodFather
- GodFatherは、Android環境用のバンキング型マルウェアです。このマルウェアは新しく登場したものではないのですが、機能が更新されていることが確認されました。いくつかの特徴を見てみましょう。 …
-
ほぼこもセキュリティニュース
- 増加する悪意あるRepo
- いろいろなインフラの上で悪意あるソフトウェアの公開が実施されています。これまで話題に上がることが多かったものとしては、Python Package Index（PyPI）やnpmを思い出す方も多いこと…