LATEST最新記事
-
ほぼこもセキュリティニュース
- 拡張から感染
- Visual Studio Codeというアプリケーションがあります。これはVisual Studioという有償のIDE（統合開発環境）にもともと含まれていたエディター部分を切り出して無償公開したもの…
-
ほぼこもセキュリティニュース
- 小規模活動するPDFSIDER
- PDFSIDERは情報収集とバックドアの設置を実施するマルウェアです。最近確認されたマルウェアなのですが、これは大きく展開されているというよりも一部の限られた領域でのみ活動しているものだと考えられてい…
-
ほぼこもセキュリティニュース
- クッキーを盗まれるクッキー泥棒
- インフォスティーラー型マルウェアは多くのものが登場してしまっています。活動が大きく確認されているその種のマルウェアのひとつに、StealCがあります。 StealCは2023年くらいから確認されるよう…
-
ほぼこもセキュリティニュース
- Reprompt
- Repromptは、新たに確認された攻撃手法につけられた名称です。この手法により、悪意のある人物は企業のセキュリティ管理を完全に回避しながら、Microsoft CopilotなどのAIチャットボット…
-
ほぼこもセキュリティニュース
- Git for Windowsを悪用してDLLサイドローディング
- Gitはいろいろな環境で利用されています。Gitはソースコードやファイルの変更履歴を記録・管理するための分散型バージョン管理システムです。LinuxなどのUNIX環境で利用されることもありますし、Wi…
-
ほぼこもセキュリティニュース
- CloudflareとDropboxを使うAsyncRAT
- AsyncRATは、.NET Frameworkでビルドされたリモートアクセス型トロイの木馬です。このマルウェアは、以前から観測されており、2024年頃の活動ではQuick Tunnelsを使って多段…
-
ほぼこもセキュリティニュース
- TelegramでIP公開
- Telegramは、無料のインスタントメッセージングアプリです。LINEのようにチャット、音声・ビデオ通話、ファイル共有などができ、特に高いセキュリティと匿名性、そして大規模なグループ・チャンネル機能…
-
ほぼこもセキュリティニュース
- マルウェアを実行してしまうBob
- BobはIBMの推進しているコーディングアシスタントです。2025年に10月に公表されたAIエージェント型のIDE（統合開発環境）です。自然言語での指示をもとにコード生成や開発作業を支援してくれること…
-
ほぼこもセキュリティニュース
- Ni8mare
- Ni8mareは、脆弱性につけられた名称です。その脆弱性が存在するのは、n8nです。n8nは、ノーコード・ローコードで様々なアプリやサービスを連携させ、業務プロセスを自動化できるオープンソースのワーク…
-
ほぼこもセキュリティニュース
- 2025年12月なにが起きた？ほぼこも的セキュリティまとめ
- ※この記事の全文は、2025年12月に「ほぼこもセキュリティニュース」で取り上げた情報をもとに、生成AIによって要約・構成しています。 年が明け、少しだけ空気がリセットされたような1月のはじまり。とは…