ハッカーがMicrosoft Teamsの外部チャット機能を悪用、PowerShellマルウェアを配布
ハッカーがMicrosoft Teamsの外部チャットを悪用し、ITサポート担当者になりすまして従業員をだまし、悪意のあるPowerShellコマンドを実行させています。 Arctic Wolf Labsはこの手口が使われた400件以上のインシデントを分析しました。その結果、偽のサポート担当者のアイデンティティ、使い
速報 直近24時間
最新記事
OpenAI、高度なコンピューター操作とAIエージェント機能を備えた「GPT-6.1 Terra」を公開
OpenAIは、視覚的推論、デスクトップ操作、ソフトウェアエンジニアリングの能力を兼ね備え、業務ワークフローの自動化を可能にするAIモデル「GPT-6.1 Terra」を発表しました。 同社はTerraを、より大型のモデルに比べて高速かつコスト効率に優れた選択肢と位置づけています。一方で、サイバーセキュリティ能力につ
ハッカーが生成AIを悪用、90社に侵入し820万件のデータを窃取
韓国警察は、約90の組織から820万件の個人情報と内部文書を盗み出した大規模なデータ侵害を主導したとして、32歳の容疑者（A）を逮捕しました。 聯合ニュース（Yonhap News Agency）によると、被害を受けたのは民間の学習塾、病院、ゴルフ場、大学のほか、大手企業の関連会社などです。 ソウル警察庁は10月26
海事業界の連合、船舶・港湾システム向けの無料脆弱性データベースを公開
複数の組織が協力し、海事業界に影響を及ぼすITおよびOTの脆弱性を網羅した公開脆弱性データベース「Blue Initiative」を立ち上げました。 Blue Initiativeは、サイバーセキュリティ企業のCydome、日本の船級協会ClassNK、試験・認証大手のBureau Veritas、海上輸送システム情
悪意あるInstagram広告、クリックなしで脆弱なiPhoneに感染の恐れ
サイバー犯罪者が、悪意あるInstagram広告と放置されたウェブサイト用トラッキングツールを悪用し、ユーザーが広告をクリックしなくても脆弱なiPhoneに感染させています。 Report URIは、強力なiOS向けエクスプロイトキットである「Coruna」と「DarkSword」が、広告インフラを通じて配布されてい
Microsoft 365のトークンリプレイ攻撃、パスワードなしでハッカーが業務メールにアクセス
ハッカーが盗み出したサインインセッションを再利用（リプレイ）し、79の組織のMicrosoft 365環境に侵入しました。被害者のパスワードを知らなくても、業務アカウントに入り込める手口です。Ethicalhacking tools セキュリティ企業Huntressによると、このキャンペーンは2026年7月14日から
複数のAIセキュリティ市場カテゴリーは、より大きなプラットフォームへ統合される方向
Help Net Securityによるこのインタビューで、KuppingerCole Analystsのリードアナリスト兼AI部門プラクティスリードであるJonathan Care氏は、AIセキュリティのスタートアップを、自身がGartnerで定義に携わった黎明期の不正対策市場になぞらえています。同
ConnectWise攻撃でAIエージェントがハッキングツールをわずか55秒で修正
Huntressによると、侵害されたConnectWiseアプリケーションの認証情報を悪用した攻撃者が、失敗からわずか55秒後にハッキングツールを変更していました。 この素早い調整はAIによる支援を示唆しています。ただし、AIエージェントが攻撃活動を制御していたことを、研究者が独自に確認することはできていません。 H
Microsoft Authenticatorの脆弱性、悪意あるAndroidアプリに仕事用アカウントへのアクセスを奪われるおそれ
AndroidでMicrosoft Authenticatorを使っている場合は、アップデートしてください。Enclaveの研究者らが、端末上のあらゆるアプリが仕事用アカウントを密かに乗っ取れる脆弱性を発見しました。このアプリは権限を必要とせず、ユーザーが何かをタップする必要もありませんでした。 何が
ハッカーがInstagram広告を悪用、iPhoneにスパイウェア「Coruna」「DarkSword」を配信
サイバー犯罪グループが、悪意あるInstagram広告、放置されたアナリティクスタグ、侵害されたWebサイトを使い、脆弱なiPhoneにエクスプロイトキット「Coruna」と「DarkSword」を配信していることがわかりました。 今回の調査から、攻撃者が広告インフラを悪用し、ユーザーが普段どおりWebを閲覧している
すべての記事を読み込みました