LATEST最新記事
-
ほぼこもセキュリティニュース
- AIを騙してマルウェアを感染させる新手口：AgentBaiting
- GitHub上の大量の偽リポジトリを利用してマルウェアを拡散するキャンペーン「FakeGit」が、新たにAIサプライチェーン（AI SkillsやMCPサーバなど）に進出した実態と、AIエージェント自…
-
ほぼこもセキュリティニュース
- M365のカレンダーを悪用する新脅威：HOLLOWGRAPH
- Microsoft 365（M365）のカレンダー機能を「通信用ドロップボックス（暗匿コマンド＆データ受渡場所）」として悪用するWindows向けマルウェア「HOLLOWGRAPH」が観測されています…
-
ほぼこもセキュリティニュース
- ClickFix手法から「画面固定＆パスワード強制入力」へ：ClickLock
- ClickLock Stealerは、macOSを標的とする新しいインフォスティーラー型マルウェアです。従来のスティーラーが「感染後に静かにバックグラウンドで情報を盗み出す」ものであったのに対し、Cl…
-
ほぼこもセキュリティニュース
- 独自開発のステルスインプラント：WLDR agent
- 脅威アクターのひとつである、UAT-11795の脅威活動が確認されています。一見すると従来の手法で構成された内容であるようにも思われますが、特徴的な部分もわかってきています。どんな活動なのでしょうか。…
-
ほぼこもセキュリティニュース
- NVIDIA公式ツールに徹底擬態する最新バックドア：LabubaRAT
- LabubaRATは、2026年7月14日に報告された、Rust言語で開発されたWindows向けの検出回避機構を搭載したリモートアクセスツール（RAT）です。セキュリティ製品の検知を巧みに回避しなが…
-
ほぼこもセキュリティニュース
- Apple公証悪用とローカル検証：進化した手口を実装した「CrashStealer」の脅威
- CrashStealerは、最近確認されたインフォスティーラー型マルウェアです。このジャンルのマルウェアは以前から多くの種類がありますが、CrashStealerは特徴的な部分がいくつか判明しています…
-
ほぼこもセキュリティニュース
- 複数の顔を持つ破壊的なバックドア：GigaWiper
- GigaWiperは、ワイパー（破壊型マルウェア）につけられた名称です。これそのものは新しいものではなく、2025年10月にはすでに確認されていました。しかし継続的な研究でその詳細がさらに明らかになっ…
-
ほぼこもセキュリティニュース
- 初心者でもスマホを完全支配できる新興MaaS：RedWing
- MaaSはMalware as a Serviceです。次々に新しいMaaSが登場していますが、ここにまた一つMaaSが確認されています。RedWingは、2026年7月に確認されたAndroid端末…
-
ほぼこもセキュリティニュース
- 人間が命じ、AIが仕掛ける：新世代脅威アクター「Neo Cell」
- 米国の税務専門家を狙った大規模なサイバー攻撃キャンペーンにおいて、「Neo Cell」と呼ばれるこれまでにない新世代の脅威アクターが確認されました。研究者は、Neo Cellを「人間が命令し、AIが実…
-
ほぼこもセキュリティニュース
- QuimaRAT：知識ゼロで攻撃開始可能で、なおかつ、広いOSをサポート
- QuimaRATは、Windows、Linux、macOSの主要な3つのOSを同時に標的とする、Javaベースの新種のリモートアクセストロイの木馬（RAT）です。サイバー犯罪のアンダーグラウンド（ダー…