サイト改ざん – TokyoBlackHatNews

malwarebytes.com 2026年10月27日 22:21

ウェブにとって厳しい1週間、安全に閲覧するための対策

見覚えのあるウェブサイトです。以前にも訪れたことがあり、ブックマークしているかもしれません。ところが、そのサイトが突然、更新プログラムのインストールや通知の許可、あるいは「人間であることを証明する」ためのコマンド実行といった、普段とは違う操作を求めてきます。まずは立ち止まって確認してください。信頼しているサイト

therecord.media 2026年10月7日 04:05

ウクライナでClickFixキャンペーン、100以上のサイトが改ざんされLunexマルウェアを拡散

ハッカーが100を超えるウェブサイトを乗っ取り、ウクライナのユーザーに情報窃取型マルウェアを感染させていたことが、新たな報告で明らかになりました。ウクライナのコンピュータ緊急対応チーム（CERT-UA）は、9月に確認されたこのキャンペーンについて発表しました。攻撃者は正規のウェブサイトに悪意あるコードを埋め込んで

techradar.com 2026年9月24日 23:45

ハッカーが悪用中のWordPress重大な脆弱性、早急な対応を

WordPress Coreの脆弱性CVE‑2026‑87902（パストラバーサル、深刻度8.1）はPHPファイルインクルージョンを可能にし、リモートコード実行(RCE)につながる恐れがあるパッチはv7.1.2でリリースされ、4.7以降にもバックポートされた。修正公開から数時間以内に悪用が始まり、現在は広範囲に拡

techradar.com 2026年9月23日 23:18

ハッカーがFBIを攻撃 — ShinyHuntersが従業員データ2TBを盗んだと主張、ただしその実態は…

ShinyHuntersがFBIの採用サイトを改ざん、PeopleSoftのゼロデイ脆弱性を利用して人事データ2TBを盗んだと主張身代金目的ではなく、嫌がらせやスワッティング戦術を主張したFBIの5月の広報文書に異議を唱えるための攻撃だとグループは説明専門家はエクスプロイト自体の価値の高さに警鐘を鳴らす、FBIは

techradar.com 2026年9月22日 01:22

サイバー犯罪組織間で内輪もめ勃発か? ShinyHuntersがランサムウェア集団Cl0pをハッキングし、さらなる報復を警告

ShinyHuntersがライバル集団Cl0pをハッキングし、ソースコード、ログ、Onionサービスの鍵を窃取同グループはGrav CMSの脆弱性を悪用してCl0pのサイトを改ざんし、自らのロゴと過去の脅迫に対する挑発文を掲載2022年のContiの崩壊を彷彿とさせる抗争で、犯罪グループ間の「サイバー戦争」がエス

bleepingcomputer.com 2026年9月19日 22:54

ShinyHunters、Clopのリークサイトをハッキングランサムウェアギャングを恐喝すると警告

恐喝グループShinyHuntersは、Clop(別名Cl0p)ランサムウェア組織のデータリークサイトに侵入し、Torサイトを改ざんしたうえ、サーバーデータとオニオンサービス用の秘密鍵を盗み出したと主張しています。攻撃は金曜夜に始まりました。ShinyHuntersは、Grav CMSに存在するという未認証のファイ

bleepingcomputer.com 2026年9月16日 05:43

悪意ある改ざん版「Admin Menu Editor Pro」プラグインが1,500件のWordPressサイトにバックドアを設置

WordPress向けプラグイン「Admin Menu Editor Pro」の悪意あるバージョンが200件を超える顧客に配布されていたことが分かりました。脅威アクターが開発元のウェブサイトを侵害し、隠しユーザーアカウントを作成するアップデートを配信していたということです。開発者のJanis Elsts氏によると、

bleepingcomputer.com 2026年9月15日 23:56

ハッカー、サードパーティ製WooCommerceプラグイン経由でWordPressサイトを標的に

ハッカーが、WordPress用のプレミアムプラグイン「WooCommerce Wholesale Lead Capture」に存在する深刻な脆弱性を悪用し、PHP製バックドアをアップロードする攻撃を活発化させています。この脆弱性はCVE-2026-27540として追跡されており、プラグインのバージョン2.0.3.

bleepingcomputer.com 2026年8月27日 06:35

Avadaの重大な脆弱性、WordPressテーマにゼロクリックRCEの危険

WordPress向けの人気テーマ「Avada」に存在する重大な脆弱性チェーンが悪用されると、認証を受けていない攻撃者がサーバー上で任意のPHPコードを実行できることが判明しました。この攻撃は6つのセキュリティ問題を連鎖させ、ゼロクリック攻撃として成立します。これらの脆弱性はまとめてCVE-2026-18431とし

techradar.com 2026年8月22日 22:09

2,000件のハッキングされたWordPressサイトが、密かに世界規模の犯罪ネットワークを運用していたことが専門家により判明

研究者らが、古いバージョンのWordPressがインストールされたコンピュータや感染ドメイン上で稼働していた大規模なサイバー犯罪ネットワークを発見「StopAndProtect」調査により、コンテンツ管理システムWordPressがこの犯罪ネットワーク成功の鍵であったことが判明。コア部分のソフトウェアとサードパー