LATEST最新記事
-
ほぼこもセキュリティニュース
- Splunk EnterpriseのPre-Auth Bypass-to-RCE
- Splunk Enterpriseは、ITシステムやIoTデバイスなどから生成される膨大なログデータ（マシンデータ）を収集、検索、分析、可視化するための総合的な統合分析プラットフォームです。リアルタイ…
-
ほぼこもセキュリティニュース
- GreatXML：BitLockerバイパスツール
- BitLockerは、Microsoftが開発したWindowsに標準搭載されているドライブ（ハードディスクやSSD）の暗号化機能です。紛失・盗難時のデータ保護、PCの破棄・譲渡時も安心、USBメモリ…
-
ほぼこもセキュリティニュース
- npmのサプライチェーン攻撃に向けた作戦
- npm（Node Package Manager）は、JavaScript（Node.js）で開発する際に、便利なプログラムやライブラリ（パッケージ）を簡単にインストール・管理できるツールです。Git…
-
ほぼこもセキュリティニュース
- 新しいサイバー攻撃手法「FROST」
- FROSTという名称の付けられた新しいサイバー攻撃手法が公開されています。FROSTは、ブラウザ閲覧中にSSDの微細な処理遅延を測定し、ユーザーの行動を密かに覗き見る攻撃手法です。この攻撃は巧妙な手口…
-
ほぼこもセキュリティニュース
- 強化版SantaStealer
- SantaStealerは、感染したデバイスやブラウザから機密情報を盗み出すために設計された「情報窃取型マルウェア（インフォスティーラー）」です。新しいものではなく、2025年12月にはすでに観測され…
-
ほぼこもセキュリティニュース
- 広がるC0XMO
- C0XMOは、ボットネットを構成するマルウェアです。このマルウェアは新しいものですが、Gafgytと呼ばれているマルウェアの亜種であることがわかりました。Gafgytは以前から観測されているマルウェア…
-
ほぼこもセキュリティニュース
- 自己増殖するIronWorm
- IronWormは、最近確認された新しいインフォスティーラー型マルウェアです。Web3エコシステムや開発者環境を標的とした、Rustベースの新たなサプライチェーンマルウェアです。このマルウェアはどのよ…
-
ほぼこもセキュリティニュース
- 1クリックで持っていかれる脆弱性
- VSCodeというエディタがあります。VSCode（正式名称：Visual Studio Code）は、Microsoft社が開発した完全無料の高機能コードエディタです。軽量かつ高速でありながら、プロ…
-
ほぼこもセキュリティニュース
- 2026年5月なにが起きた？ほぼこも的セキュリティまとめ
- ※この記事の全文は、2026年5月に「ほぼこもセキュリティニュース」で取り上げた情報をもとに、生成AIによって要約・構成しています。 台風の話題や夏を思わせる暑さに触れる日も増え、2026年もあっとい…
-
ほぼこもセキュリティニュース
- 大規模に活動するDriveSurge
- DriveSurgeは、数千もの正規のウェブサイトを改ざんし、偽のブラウザ更新やエラー画面を利用してユーザをマルウェアに感染させる、大規模な脅威アクターの名称です。ここのところさまざまなセキュリティ対…