LATEST最新記事
-
ほぼこもセキュリティニュース
- OpenSUpdater：アドウェアの枠を超え、本格的なマルウェアへ
- 「OpenSUpdater」 は、もともとユーザの意図しない広告表示や不審なモジュールの追加導入を目的とする「アドウェア／潜在的に迷惑なアプリケーション（PUP）」として登場した脅威です。注目すべきは…
-
ほぼこもセキュリティニュース
- SectopRATの新たな変種：正規ソフトの現地改変で静的検知を潜り抜ける
- Windows環境を標的とした .NET 製の遠隔操作型トロイの木馬（RAT）「SectopRAT（別名：ArechClient2）」の新たな変種に関する分析レポートが公開されています。攻撃者は被害端…
-
ほぼこもセキュリティニュース
- IANA非予約ドメインを悪用するClickFix：third-party[.]comの事例分析
- 各種ドキュメントやコード例で長年慣習的にダミー（プレースホルダー）として用いられてきた非予約ドメイン third-party[.]com を攻撃者が取得・悪用し、訪問者に対して悪意あるコマンドを実行さ…
-
ほぼこもセキュリティニュース
- CLOSEDQUORUM：自律型AI C2インプラント
- Cisco Talosは2026年9月22日、攻撃者が商用大規模言語モデル（LLM）を利用してコマンド＆コントロール（C2）の意思決定を完全に自律化させたWindows向けインプラントマルウェア「CL…
-
ほぼこもセキュリティニュース
- RatHat：削除しても復活するAndroidマルウェア
- RatHatは、2026年9月に発見された高度なAndroid向けバンキング型トロイの木馬（Banking Trojan / RAT）です。主にフィッシングSMS、悪質広告、サードパーティ製アプリフォ…
-
ほぼこもセキュリティニュース
- KREMLIN：無警告でブラウザ保護機構を偽装・回避する
- KREMLINは、少なくとも2025年5月から活動が確認されている、主にブラジルの金融機関利用者および銀行口座保有者を標的としたバンキングマルウェア・ツールキットです。主な目的は、被害者の端末に悪意の…
-
ほぼこもセキュリティニュース
- VectraRAT：月250ドルの完全自作MaaS
- 研究者によってまた一つ新たな脅威のレポートが公開されました。それはマルウェアに関する内容で、名前はVectraRATです。VectraRATは、2026年6月に初めてインフラが発見・確認されたWind…
-
ほぼこもセキュリティニュース
- Cyclops Blinkの汎用64-bit Linux向け亜種
- Cisco Secure Firewall Management Center (FMC) は、Ciscoが提供する次世代ファイアウォール（NGFW）や侵入防止システム（IPS）を一元的に管理・運用す…
-
ほぼこもセキュリティニュース
- AIによるEDR回避とリバースエンジニアリング：Midnight BlizzardのClaude API悪用
- 2026年9月、Anthropic社は自社のAIモデル「Claude」が悪用されたサイバー脅威事例をまとめた最新の脅威インテリジェンスレポートを公表しました。本レポートでは、生物兵器関連情報や影響力工…
-
ほぼこもセキュリティニュース
- 難読化バイトコードで検知を逃れるJSCeal
- JSCeal（別名：WEEVILPROXY, MeadowLocust）は、暗号資産（仮想通貨）の窃取やアカウント情報・資格情報の盗難、システム監視、通信ログの傍受・改ざんを目的とした高度なスティーラ…