LATEST最新記事
-
ほぼこもセキュリティニュース
- JDownloaderの公式サイトの侵害
- JDownloaderは、Javaで書かれたダウンロードマネージャです。JDownloaderは通常のファイルをダウンロードできるだけでなく、MEGA.nzなどのオンラインファイルホスティングサービス…
-
ほぼこもセキュリティニュース
- openai/privacy-filterじゃないprivacy-filter
- openai/privacy-filterは、テキスト中の個人情報（PII）や機密情報を自動検知してマスキング（伏せ字化）するオープンウェイトの軽量モデルです。ローカル環境で動作し、128Kの長いコン…
-
ほぼこもセキュリティニュース
- PhantomPulse
- PhantomPulseは、リモートアクセス型マルウェアです。このマルウェアの侵害行動には、被害者の操作を必要とする内容で計画されています。この操作を不自然でなくす取り組みとしてソーシャルエンジニアリ…
-
ほぼこもセキュリティニュース
- アドウェアでマルウェア
- アドウェアは、ユーザーの同意なし、または無料ソフトのインストールに紛れて自動的に広告を表示し、収益を得るソフトウェアです。何かの目的のソフトウェアをインストールする際にうっかりしていると追加でインスト…
-
ほぼこもセキュリティニュース
- marimoの脆弱性
- marimoは、オープンソースのPythonノートブックです。Pythonノートブックというと、Jupyter Notebookをイメージする人が多いのではないでしょうか。ジャンルとしては同じです。対…
-
ほぼこもセキュリティニュース
- 新しくなったChaos
- 新しくなったChaos Chaosは、以前から観測されているGo言語で開発されたマルウェアです。このChaosの新しい亜種の活動が確認されています。変化した部分などを見てみましょう。 標的の追加：サー…
-
ほぼこもセキュリティニュース
- ClickFixの別の手口
- ClickFixは、ユーザを騙して偽のエラー画面やメッセージを表示し、その解決策として指示された操作（主に不正なコマンドのコピー＆ペースト）を実行させることで、ウイルス感染や情報窃取を行うソーシャルエ…
-
ほぼこもセキュリティニュース
- Claude Code client side module source codeのようなもの
- Claude Codeは、Anthropic社が開発した、ターミナル（コマンドライン）上で動作する自律型AIコーディングエージェントです。単なるチャットボットと異なり、ローカルファイルを直接編集し、コ…
-
ほぼこもセキュリティニュース
- DeepLoad
- DeepLoadは、ファイルレスの状態に実装されたインフォスティーラー型マルウェアです。企業を対象として展開されていることが観測されています。どのようなものなのでしょうか。 始まりはClickFix入…
-
ほぼこもセキュリティニュース
- BlankGrabberの作戦
- BlankGrabberは、インフォスティーラー型マルウェアです。このマルウェアは新しいものではなく2023年頃から観測されているものですが、当時から継続的に拡張や変更が実施されています。モジュール式…