LATEST最新記事
-
ほぼこもセキュリティニュース
- 今時のCrypto Clipper
- Crypto Clipper（クリプトクリッパー）は、パソコンやスマートフォンのクリップボード（コピー＆ペーストの履歴）を監視し、仮想通貨の送金先ウォレットアドレスを攻撃者のものにすり替えるマルウェア…
-
ほぼこもセキュリティニュース
- 2023年のFortiBleedが再び話題に、その背景とは
- FortiBleedは、Fortinet社のFortiOSおよびFortiProxyに存在した重大な脆弱性（CVE-2023-27997）であり、2023年に公表されました。TLS/SSL VPN機能…
-
ほぼこもセキュリティニュース
- 「安全なTeams通信」を隠れ蓑にする潜伏型マルウェア：Backdoor.Turnの脅威
- ここのところのサイバー脅威において、セキュリティ製品の検知を巧妙に回避するため「企業の信頼された正規インフラ」を悪用する手口が定着しつつあります。その最たる例として、2026年6月に報告された新種のバ…
-
ほぼこもセキュリティニュース
- SimpleHelpの認証バイパス
- SimpleHelpは、遠隔地にあるパソコンやモバイル端末を操作・管理できる「リモートサポート」および「リモート監視・管理（RMM）」ソフトウェアです。企業のIT部門やサポートセンターが、顧客や従業員…
-
ほぼこもセキュリティニュース
- Splunk EnterpriseのPre-Auth Bypass-to-RCE
- Splunk Enterpriseは、ITシステムやIoTデバイスなどから生成される膨大なログデータ（マシンデータ）を収集、検索、分析、可視化するための総合的な統合分析プラットフォームです。リアルタイ…
-
ほぼこもセキュリティニュース
- GreatXML：BitLockerバイパスツール
- BitLockerは、Microsoftが開発したWindowsに標準搭載されているドライブ（ハードディスクやSSD）の暗号化機能です。紛失・盗難時のデータ保護、PCの破棄・譲渡時も安心、USBメモリ…
-
ほぼこもセキュリティニュース
- npmのサプライチェーン攻撃に向けた作戦
- npm（Node Package Manager）は、JavaScript（Node.js）で開発する際に、便利なプログラムやライブラリ（パッケージ）を簡単にインストール・管理できるツールです。Git…
-
ほぼこもセキュリティニュース
- 新しいサイバー攻撃手法「FROST」
- FROSTという名称の付けられた新しいサイバー攻撃手法が公開されています。FROSTは、ブラウザ閲覧中にSSDの微細な処理遅延を測定し、ユーザーの行動を密かに覗き見る攻撃手法です。この攻撃は巧妙な手口…
-
ほぼこもセキュリティニュース
- 強化版SantaStealer
- SantaStealerは、感染したデバイスやブラウザから機密情報を盗み出すために設計された「情報窃取型マルウェア（インフォスティーラー）」です。新しいものではなく、2025年12月にはすでに観測され…
-
ほぼこもセキュリティニュース
- 広がるC0XMO
- C0XMOは、ボットネットを構成するマルウェアです。このマルウェアは新しいものですが、Gafgytと呼ばれているマルウェアの亜種であることがわかりました。Gafgytは以前から観測されているマルウェア…