LATEST最新記事
-
ほぼこもセキュリティニュース
- 自己増殖するIronWorm
- IronWormは、最近確認された新しいインフォスティーラー型マルウェアです。Web3エコシステムや開発者環境を標的とした、Rustベースの新たなサプライチェーンマルウェアです。このマルウェアはどのよ…
-
ほぼこもセキュリティニュース
- 1クリックで持っていかれる脆弱性
- VSCodeというエディタがあります。VSCode（正式名称：Visual Studio Code）は、Microsoft社が開発した完全無料の高機能コードエディタです。軽量かつ高速でありながら、プロ…
-
ほぼこもセキュリティニュース
- 2026年5月なにが起きた？ほぼこも的セキュリティまとめ
- ※この記事の全文は、2026年5月に「ほぼこもセキュリティニュース」で取り上げた情報をもとに、生成AIによって要約・構成しています。 台風の話題や夏を思わせる暑さに触れる日も増え、2026年もあっとい…
-
ほぼこもセキュリティニュース
- 大規模に活動するDriveSurge
- DriveSurgeは、数千もの正規のウェブサイトを改ざんし、偽のブラウザ更新やエラー画面を利用してユーザをマルウェアに感染させる、大規模な脅威アクターの名称です。ここのところさまざまなセキュリティ対…
-
ほぼこもセキュリティニュース
- 知らない管理者アカウントのあるWordPress
- WordPressは、専門的なプログラミング知識がなくても、ブログやWebサイトの作成・更新ができるソフトウェア（CMS）です。世界中のWebサイトの非常に高い割合で利用されており、個人の趣味ブログか…
-
ほぼこもセキュリティニュース
- CIFSwitchで特権獲得
- CIFSwitchは、LinuxカーネルのCIFS/SMB（Windowsファイル共有プロトコル）クライアントと、ユーザー空間の認証補助ツール「cifs-utils」の連携処理に存在する、ローカル特権…
-
ほぼこもセキュリティニュース
- 潜るBTMOB
- BTMOBは、Android向けリモートアクセス型トロイの木馬です。さまざまな機能を実装していて、大々的にクリアウェブで宣伝されているMaaS（Malware as a service）です。内容を見…
-
ほぼこもセキュリティニュース
- 狙った環境でマイニング
- マイニングは、ビットコインなどの暗号資産において、取引データの承認・記録作業を行うプロセスです。ネットワーク上の取引の正当性を証明し、ブロックチェーンという台帳に書き込む役割を果たします。この膨大な計…
-
ほぼこもセキュリティニュース
- KnowledgeDeliverサーバに投入されてしまうWebShell
- KnowledgeDeliverは、eラーニング統合プラットフォームです。教材の作成・配信から学習、成績データの集計・進捗管理までを1つのシステムで完結できるのが特徴です。専門的な知識がなくても映像や…
-
ほぼこもセキュリティニュース
- 広がってきているKali365
- Kali365は、Phishing-as-a-Service Kitです。この脅威活動は2026年4月くらいから観測されはじめたもので、活動が広がってきていることが確認されています。そういった背景があ…