TokyoBlackHatNews

hackread.com

非公開Instagramダウンローダーの正体はパーサーであり、プライバシーを回避するツールではない

開示事項:本記事はFastDLとの提携により制作されました。Hackread.comが公開前に内容を確認・編集しています。StudySecurity 「SaveVid.Netを使えば、非公開のInstagramアカウントからでも制限なくダウンロードできます」。savevid.netの非公開ダウンローダーのページには、

速報 直近24時間

  1. ブルックリン地区検事局、ロシア語圏コミュニティ狙いの暗号資産詐欺を摘発
  2. Anthropic「SneakPeek」脆弱性、操作不要でひそかに情報を盗むゼロクリック攻撃
  3. Microsoft、10億件のメッセージを送信したフィッシングネットワークを壊滅　7万5,000組織が標的に
  4. FBI、テキサス州の北朝鮮ITワーカー「ラップトップファーム」を一斉捜索　米国人2人を逮捕
  5. セキュリティ研究者らが6日間でChromeの脆弱性を連鎖させ、10億ユーザーに影響しうるエクスプロイトを構築

人気記事 過去7日

  1. 1 ペンタゴンで情報漏えい、300万人超の個人データが流出
  2. 2 フランスのスーパーで冷蔵庫がサイバー攻撃により停止
  3. 3 ハッカーがccTLDレジストリに侵入、Googleドメインなどを乗っ取り
  4. 4 Microsoft Excel向けKB5002914アップデート、一部ユーザーでコピー＆ペーストが不具合に
  5. 5 新ツール「CAIRN」、AIモデルを悪用してサイバー攻撃を自動化するマルウェアを追跡

最新記事

therecord.media

ブルックリン地区検事局、ロシア語圏コミュニティ狙いの暗号資産詐欺を摘発

ニューヨーク市の法執行機関は、ブルックリンのロシア語圏コミュニティを標的とした暗号資産（仮想通貨）詐欺を阻止する作戦の一環として、数百のウェブドメインとサーバーを閉鎖しました。  ブルックリン地区検事のエリック・ゴンザレス氏は、同検事局がFBIと連携し、241のウェブドメインと112台のサーバーを押収・無
darkreading.com

Anthropic「SneakPeek」脆弱性、操作不要でひそかに情報を盗むゼロクリック攻撃

プロンプトも、クリックも、サンドボックスによる防御も介さずに、Anthropicの「Claude Code Desktop」に存在する深刻度の高いバグを突かれ、攻撃者がソフトウェア開発者のマシンから極めて機密性の高いファイルを盗み出せる状態でした。現在は修正済みですが、対応は容易ではありませんでした。「SneakPee
News

Microsoft、10億件のメッセージを送信したフィッシングネットワークを壊滅　7万5,000組織が標的に

Microsoftは、2026年1月以降、世界中の消費者と7万5,000を超える組織に向けて10億件以上の悪意あるメッセージを送信していたサイバー犯罪ネットワークを摘発し、活動を阻止しました。Microsoftは 10月14日の発表で、Health-ISACと連携し、相互に関連する3つの犯罪サービス「YAM S
News

FBI、テキサス州の北朝鮮ITワーカー「ラップトップファーム」を一斉捜索　米国人2人を逮捕

米司法省（DoJ）は、2人の容疑者を逮捕し、14人を起訴するとともに、北朝鮮のリモートITワーカーによる不正スキームで使われていたノートPC約187台を押収しました。これにより、脅威グループ「Famous Chollima」の活動を妨害したとしています。 Famous Chollima（別名WageMole）は、北朝