GoFlateLoader：巨大PEオーバーレイに潜む情報窃取型マルウェア
GoFlateLoaderは、Lumma、Vidar、StealC、Amatera、Remusをはじめとする複数の情報窃取マルウェア（インフォスティーラー）の主要な配布手段として広く利用されているGolang製ローダーです。 GoFlateLoaderの設計は意図的にシンプルで、コードはメモリ上で動作する単純なマニュ
カテゴリー: News
GitHubがnpm v12でスクリプトの自動インストールを無効化、攻撃対策を強化
GitHubは、npm v12のリリースに向けてセキュリティを重視したnpmの刷新を発表しました。ソフトウェアサプライチェーン攻撃の緩和と、パッケージインストール時の不正なコード実行を防止するため、より厳格なデフォルト制御が導入されます。 これらの変更は現在、npmバージョン11.16.0以降でオプトイン形式の警告と
OnyxC2スティーラー、月額250ドルのMaaSでサイバー犯罪者に企業レベルの窃取能力を提供
OnyxC2スティーラーは今年初めにサイバー犯罪ネットワーク上に出現し、月額250ドルから利用できるMalware-as-a-Service（MaaS）として提供されています。 OnyxC2のレンタル料金はスティーラーの中でも高価格帯に位置しますが、その価格はステルス性と広範なターゲット範囲によって正当化されています
韓国でCoupangに史上最高額4億900万ドルのデータ侵害制裁金
韓国のデータ保護規制当局である個人情報保護委員会（PIPC）は、3,700万人超の顧客に影響を及ぼした大規模なデータ侵害を受け、Eコマース大手のCoupangに対し、史上最高額となる6,246億ウォン（約4億900万ドル）の制裁金を科しました。 子会社のCoupang Fulfillment Serviceも、顧客の
SniperDz PhaaS を悪用したブランドなりすまし攻撃
脅威アクターが、フィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「SniperDz」を悪用し、信頼性の高いブランドや公人、政治家になりすます攻撃を展開しています。 最近では中東・北アフリカ（MENA）地域のユーザーを標的にしたキャンペーンが確認されており、被害者を偽の特典オファーへ誘導する手口が使われて
GoFlateLoaderマルウェア、Lumma・Vidar・StealCなどのペイロードを投下
脅威アクターたちは、マルウェアが高度に洗練されていなくても絶大な効果を発揮できることを証明し続けています。GoFlateLoaderマルウェアは、こうした傾向を端的に示す好例です。 Go言語で書かれたこのシンプルなローダーの目的はただ一つ、悪意あるペイロードをコンピュータのメモリ上で直接デコードして実行することです。
OceanLotusがFireAnt MetaKitサプライチェーン攻撃で株式投資家を標的に
ベトナムに関連する脅威アクター「OceanLotus」（APT32として広く知られる）が、外国を標的とした活動から国内諜報活動へと戦略的な方針転換を図っています。 活動歴15年を誇るこのグループは、2024年から2026年にかけて、独自のバックドア「SPECTRALVIPER」を駆使した高度に標的を絞った2つのキャン
CISAが政府機関に指示：悪用が確認された重大な脆弱性を3日以内に修正
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦民間行政府（FCEB）機関を対象にセキュリティアップデートを優先化する新たな拘束的運用指令（BOD）26-04を発表しました。 この指令は、公共部門を標的としたサイバー攻撃の脅威を軽減することを目的としており、機関に対してリスクの高い脆弱性を迅速なタ
GreatXML BitLocker ゼロデイバイパス — Defender オフラインスキャン経由で悪用
「GreatXML」と命名された新たなゼロデイ脆弱性が公開されました。この脆弱性を悪用すると、Windows マシンの BitLocker 暗号化を完全にバイパスできます。しかも攻撃ベクターとして使われるのは、Microsoft Defender 自身のオフラインスキャン機能という、誰もが予想しにくい経路です。 この
ゼロデイ脆弱性「GreatXML」——Windows Defenderオフラインスキャンを悪用したBitLockerバイパス
「GreatXML」と名付けられた新たなゼロデイ脆弱性が公開され、Windowsセキュリティ業界に深刻な懸念をもたらしています。この脆弱性は、Windows Defenderを悪用するオフラインスキャン機能とWindows回復環境（WinRE）を組み合わせることで、現実的なBitLockerバイパスを可能にするもので
すべての記事を読み込みました