LATEST最新記事
-
ほぼこもセキュリティニュース
- AmnesiaStealer：静的データ窃取から『ライブ遠隔操作』へ進化したmacOSの脅威
- AmnesiaStealerは、ClickFix（ソーシャルエンジニアリング）手法を介して感染を広げる新種のRust製macOS向けインフォスティーラー型マルウェアです。従来のmacOS向け情報窃取マ…
-
ほぼこもセキュリティニュース
- PATCHCORD：通信事業者や重要インフラが標的に
- 研究者は、アフガニスタンの主要通信事業者および南アジア地域の重要インフラ機関を標的とした新たなバックドア型マルウェアクラスタ「PatchCord」を発見・分析しました。本攻撃キャンペーンは、対象組織の…
-
ほぼこもセキュリティニュース
- LazarusによるWindowsゼロデイ（CVE-2026-68820）の悪用：Operation Dream Job
- Operation Dream Jobと命名されたゼロデイ攻撃キャンペーンが確認されています。北朝鮮の支援を受ける高度標的型攻撃グループ Lazarus Group は、防衛・航空宇宙分野の技術者を主…
-
ほぼこもセキュリティニュース
- ErrTraffic：Web改ざん・ブロックチェーン・心理攻撃の融合
- Web改ざん、ブロックチェーン技術、ソーシャルエンジニアリングを巧妙に組み合わせた大規模なマルウェア拡散キャンペーンが、研究者によって新たに報告されています。この攻撃キャンペーンでは、「ErrTraf…
-
ほぼこもセキュリティニュース
- HollowFrameとMatryoshkaによる新たな多段階攻撃の分析
- 2026年7月末に、法律事務所等の端末を標的とした多段階の複雑な攻撃キャンペーンが新たに確認されています。現時点で本キャンペーン固有の名称や、特定された脅威アクター（攻撃グループ）は存在しません。しか…
-
ほぼこもセキュリティニュース
- DNSトンネリングを悪用するTrickBotの新たな変種
- TrickBotは、従来から確認されているモジュール型マルウェアです。これまでも何度も変種が確認されていますが、また新たなTrickBotの変種が観測されています。今回の変種では、従来のHTTP通信で…
-
ほぼこもセキュリティニュース
- Meccha ChameleonのModだと思ったもの：従来の潜伏手法との違い
- 『Meccha Chameleon（めっちゃカメレオン）』というWindows環境で動作するゲームがあります。このゲームは現在、世界中で爆発的な人気を誇る大ヒットゲームとなっており、発売からわずか1ヶ…
-
ほぼこもセキュリティニュース
- ブラウザのマルウェア工場化作戦：境界型防御を突破するSourTradeの最新手法
- SourTradeは、2024年頃から活発化している悪質広告・詐欺グループです。この脅威アクターは、TradingView、Solana、Luno などを偽装し、暗号資産投資家やトレーダーを標的にして…
-
ほぼこもセキュリティニュース
- FakeAgent：Claude悪用によるマルウェア感染を狙う脅威キャンペーン
- 「FakeAgent」は、特定の単体マルウェアの名称ではなく、一連のマルバタイジング（悪質な検索広告）手法からマルウェア感染に至る攻撃プロセス全体を指す脅威キャンペーン名です。2026年7月下旬、わず…
-
ほぼこもセキュリティニュース
- macOSにおける信頼済みアプリの無断差し替え問題
- セキュリティ研究者が2026年7月23日に、「macOS上の信頼されたアプリの実行ファイルを、セキュリティ警告なしで無断差し替えできてしまう問題」に関するレポートを公開しています。中身を見てみましょう…