新型ランサムウェア「SETTRA」、Windowsファイル暗号化前に復旧手段を破壊
セキュリティ研究者らが、最近確認されたWindows標的の脅威「Settraランサムウェア」に関する新たな詳細を明らかにしました。このランサムウェアは、ファイルを暗号化する前に復旧手段を破壊しようとする特徴を持っています。 Huntressは2件のSettra被害事例を調査しました。1件は7月に消費者サービス・小売業
速報 直近24時間
最新記事
偽の宅配便メッセージでカード情報や銀行情報が盗まれる
宅配便に関するフィッシングキャンペーンは、世界各地でさまざまな配送業者の名を騙って出現しています。米国ではUSPSを装い、荷物の住所が無効である、あるいは配達できなかったと主張するメッセージが一般的です。フランスではColissimoやChronopost、スペインではCorreos、イタリアではPoste It
ランサムウェア被害者の22%を製造業が占める
Black Kiteの新たな調査によると、2025年4月から2026年3月までの期間において、製造業組織がランサムウェア被害者全体の5分の1以上(22%)を占めたことが分かりました。 この分析により、製造業は5年連続でランサムウェア攻撃の標的とし
エージェント型ランサムウェア、人間操作者なしでAIエージェントがサイバー攻撃を実行可能に
ランサムウェア攻撃はこれまで、人間の操作者に依存してきました。アフィリエイトが認証情報を盗み、被害者のネットワーク内を移動し、マルウェアを展開し、身代金の交渉を行うという流れです。自動化されたランサムウェアであっても、事前に書かれたスクリプトに従って動作していました。 エージェント型ランサムウェアは、このモデルを一変
WordPress 7.1.1、保存型XSSやパストラバーサルなど11件のセキュリティ脆弱性を修正
WordPressは、コアプラットフォームのコンポーネント、テーマ、REST API機能、コメント機能、XML-RPC、プラグイン管理機能に影響する11件の脆弱性に対応するメンテナンス・セキュリティアップデート「バージョン7.1.1」をリリースしました。Cloudsecurity solutions 保存型のクロスサ
Tutor LMSのPHPオブジェクトインジェクション脆弱性、攻撃者によるWordPressサイトへのWebシェル設置を許す
Tutor LMSWordPressプラグインに存在する重大な脆弱性により、低権限のユーザーが脆弱なウェブサイト上でリモートコードを実行し、Webシェルを設置できる可能性があることが分かりました。 Wordfenceの研究者チームは、AIリサーチエージェント「Argus」の支援を受け、2026年8月23日にこの脆弱性
ハッカーがChatGPTユーザーに「支払い情報の更新」を48時間以内に要求、認証情報を狙うフィッシング攻撃
脅威アクターが、緊急性を演出した偽のサブスクリプション支払いメールでChatGPTユーザーを標的にし、認証情報を盗むウェブサイトへ誘導しています。 Cofenseのフィッシング防御センター(PDC)が特定したこのフィッシングキャンペーンは、OpenAIになりすまし、受信者に対して48時間以内に支払い情報を更新するよう
Microsoftがコピー&ペースト不具合を修正、Excel 2016ユーザー対象
Microsoftは、2026年9月のセキュリティ更新プログラムKB5002914をインストールした一部のExcelユーザーでコピー&ペーストが失敗する既知の問題を修正しました。 これは、KB5002914によってExcelのコピー&ペースト、オートフィル、数式のドラッグ操作が機能しなくなるという顧客からの報告がMi
MikroTikのSSH再キー化とユーザー名の欠陥が連鎖し、認証なしでRouterOS管理者アクセスが可能に
攻撃者は2つのMikroTik RouterOSの脆弱性を組み合わせることで、パスワードなしで公開ルーターへの管理者レベルのアクセスを取得できます。 Bishop Foxのセキュリティ研究者らはこの攻撃チェーンを再現し、実際のデバイス上に、攻撃者が公式修正が公開される前にこの脆弱性を悪用していたことを示す痕跡を発見し
Check Point、Kaspersky、Taniumが製品の脆弱性を修正
セキュリティ企業のCheck Point、Kaspersky、Taniumがそれぞれ自社製品における深刻な脆弱性を修正しました。中にはリモートコード実行に悪用可能なものも含まれています。 Check Pointは、Security ManagementおよびLog Server製品に影響する重大な脆弱性について顧客に
すべての記事を読み込みました