LATEST最新記事
-
ほぼこもセキュリティニュース
- C2プロキシになる生成AI
- 生成AIの進化は続いています。出始めの頃は面白いツールという側面があるものでしたが、加速的に便利になってきていて、現在はすでにいろいろな場面でなくてはならない相棒のようになってきています。そんな生成A…
-
ほぼこもセキュリティニュース
- Chromeの脆弱性
- Chromeは、高速・高機能な無料Webブラウザです。Windows, macOS, iOS, Androidなどで利用でき、シンプルで直感的な操作感、強固なセキュリティ機能、Googleアカウントで…
-
ほぼこもセキュリティニュース
- nslookupでClickFix
- nslookupは、DNSサーバへ名前解決（ドメイン名とIPアドレスの相互の変換など）の問い合わせを行い、その結果を表示するコマンドラインツールです。Windows/Linuxなど多くのOSで標準搭載…
-
ほぼこもセキュリティニュース
- メモ帳でコード実行
- メモ帳というアプリケーションがあります。いろいろなものがあると思いますが、ここでは、Microsoft Windowsに標準で搭載されているメモ帳アプリ（notepad.exe）の話です。このメモ帳に…
-
ほぼこもセキュリティニュース
- 復活して大きく広がるLummaStealer
- LummaStealerは、かつて大きく展開されていたインフォスティーラー型マルウェアです。このマルウェアは、Webブラウザに保存されている認証情報やCookie、暗号資産ウォレットの詳細、ドキュメン…
-
ほぼこもセキュリティニュース
- 広がるLTX Stealer
- LTX Stealerは、名称が示す通りにインフォスティーラー型マルウェアです。あの手この手で検出を回避しつつ、忍び寄ってきます。どんなマルウェアなのでしょうか。 ターゲットはWindows環境LTX…
-
ほぼこもセキュリティニュース
- tirith
- tirithは、攻撃防御ツールです。研究者が作成し、公開を開始しています。これまで困難だった攻撃の判定を提供してくれそうな内容を提供してくれます。現在対応できる攻撃検出は次のものです。 ホモグラフ攻撃…
-
ほぼこもセキュリティニュース
- ハイジャックされているNginx
- Nginxは、高速・軽量で、大量の同時接続に強いオープンソースのWebサーバソフトウェアです。Apacheに代わる主流Webサーバとして、静的ファイルの配信、リバースプロキシ、ロードバランサ（負荷分散…
-
ほぼこもセキュリティニュース
- 2026年1月なにが起きた？ほぼこも的セキュリティまとめ
- ※この記事の全文は、2026年1月に「ほぼこもセキュリティニュース」で取り上げた情報をもとに、生成AIによって要約・構成しています。 年が明けてひと月。業務のリズムもようやく通常運転に戻ってきた頃かと…
-
ほぼこもセキュリティニュース
- Chromeの更新
- Google Chromeは、Googleが開発したクロスプラットフォームのウェブブラウザです。2008年にMicrosoft Windows用に最初にリリースされ、その後Linux、macOS、iO…