LATEST最新記事
-
ほぼこもセキュリティニュース
- XWorm：横移動・情報窃取・ランサム配布を1つでこなす複合型マルウェア
- XWorm は、リモートアクセス、データ窃取、ボットネット構築、さらにはランサムウェアなど二次的マルウェアの配信までこなす多目的かつモジュール型のマルウェアです。高度な攻撃手法を用いることで知られるサ…
-
ほぼこもセキュリティニュース
- CloudSyncD：パスワードを盗まずに隠れているだけのmacOS向けバックドア
- 「CloudSyncD」は、偽のZoomインストーラーを初期感染ベクトルとし、macOS端末上に潜伏する2段階構造（ドロッパー＋バックドア）の新型マルウェアです。不特定多数を狙う一般のmacOS向けマ…
-
ほぼこもセキュリティニュース
- OpenSUpdater：アドウェアの枠を超え、本格的なマルウェアへ
- 「OpenSUpdater」 は、もともとユーザの意図しない広告表示や不審なモジュールの追加導入を目的とする「アドウェア／潜在的に迷惑なアプリケーション（PUP）」として登場した脅威です。注目すべきは…
-
ほぼこもセキュリティニュース
- AIによるEDR回避とリバースエンジニアリング：Midnight BlizzardのClaude API悪用
- 2026年9月、Anthropic社は自社のAIモデル「Claude」が悪用されたサイバー脅威事例をまとめた最新の脅威インテリジェンスレポートを公表しました。本レポートでは、生物兵器関連情報や影響力工…
-
ほぼこもセキュリティニュース
- ASCII Smuggling技術のフィッシング攻撃への転用とフィルタ回避手法
- 従来生成AI（LLM）に対するプロンプトインジェクション攻撃で多用されていた難読化手法「ASCII Smuggling」が、一般的なフィッシングメールの検知回避（フィルターエベイジョン）手法として実攻…
-
ほぼこもセキュリティニュース
- Braveの新機能「Email Aliases」：サーバサイド追跡を断つプライバシー保護の進化
- Brave は、ユーザのプライバシー保護と高いセキュリティ性能を最優先に設計されたChromiumベースのオープンソースWebブラウザです。強力なトラッカー遮断機能「Brave Shields」を標準…
-
ほぼこもセキュリティニュース
- SLEEPWALKER：C2通信を行わない高潜伏型バックドア
- SLEEPWALKERは、独自の設計思想を持つきわめて特徴的な受動型（パッシブ）バックドアです。このマルウェアは、自身の中に実行用ペイロードを持たず、外部の固定されたC2（Command and Co…
-
ほぼこもセキュリティニュース
- LazarusによるWindowsゼロデイ（CVE-2026-68820）の悪用：Operation Dream Job
- Operation Dream Jobと命名されたゼロデイ攻撃キャンペーンが確認されています。北朝鮮の支援を受ける高度標的型攻撃グループ Lazarus Group は、防衛・航空宇宙分野の技術者を主…
-
ほぼこもセキュリティニュース
- 生体認証も突破？同期型パスキーを無効化する新手法：Pass-ta-key
- Pass-ta-keyは、同期型パスキーの仕組みをターゲットにした新しい攻撃パラダイム手法です。同期型パスキー（Synced Passkey）とは、公開鍵暗号技術に基づいたパスワードレス認証情報（パス…
-
ほぼこもセキュリティニュース
- macOSにおける信頼済みアプリの無断差し替え問題
- セキュリティ研究者が2026年7月23日に、「macOS上の信頼されたアプリの実行ファイルを、セキュリティ警告なしで無断差し替えできてしまう問題」に関するレポートを公開しています。中身を見てみましょう…