タグ: マルウェア配信

gbhackers.com 2026年6月19日 18:19

SmartApeSGハッカー、Eコマースのサプライチェーン攻撃でOkendo Reviewsウィジェットを悪用

脅威アクター「SmartApeSG」がOkendo Reviewsウィジェットへのサプライチェーン型侵害を利用し、Eコマース分野の広範な環境に段階的なJavaScriptローダーを配信していたことが明らかになりました。 OkendoのクライアントHTMLレビューウィジェットは18,000以上のブランドが導入しており、

bleepingcomputer.com 2026年6月16日 02:49

OptinMonster WordPressプラグイン、CDNサプライチェーン攻撃でハッキング被害

WordPressプラグインのOptinMonster、TrustPulse、PushEngageが、Awesome MotiveのCDN（コンテンツデリバリーネットワーク）を標的としたサプライチェーン攻撃により侵害されました。 3製品のうち、リード獲得・コンバージョン最適化プラットフォームであるOptinMonst

techradar.com 2026年5月26日 22:10

Ghost CMS の脆弱性がハイジャックされ、ClickFix 攻撃で数百のウェブサイトが狙われる — 安全を保つ方法はこちら

研究者らが警告：Ghost CMSの重大なSQL インジェクション脆弱性CVE-2026-26980（スコア9.4）が大規模なClickFix キャンペーンで悪用されているHarvard、Oxford、DuckDuckGo、主要なAI/SaaS企業を含む700以上のドメインが、DLLローダー、JavaScr

gbhackers.com 2026年5月25日 17:22

ハッカーが共有CDNを悪用してドメイン評価フィルターを回避

ハッカーが「Underminr」と呼ばれる新たに特定された技術を使用して、共有コンテンツデリバリーネットワーク（CDN）インフラを悪用し、ドメイン評価ベースのセキュリティ管理をバイパスする動きが急増しています。 Underminrは従来のソフトウェアの脆弱性ではなく、現代的なCDNがマルチテナントトラフィックを処理す

securityweek.com 2026年5月23日 20:14

「Underminr」脆弱性により、攻撃者は信頼されたドメインの背後に悪意のある接続を隠すことができます

脅威アクターは、共有コンテンツ配信ネットワーク（CDN）インフラストラクチャの脆弱性を悪用して、悪意のあるドメインへの接続を隠しています。 「Underminr」と呼ばれるこの問題は、ドメインフロンティングの亜種であり、脅威アクターがHTTPSリクエストのSNIおよびTLS証明書検証フィールドに許可されたドメインを配

gbhackers.com 2026年5月22日 15:32

CISAがTrend Micro Apex Oneの脆弱性が攻撃で悪用されていることを警告

CISAは、Trend Micro Apex Oneの新たに開示された脆弱性を既知の悪用されている脆弱性（KEV）カタログに追加し、この欠陥が実世界の攻撃で積極的に悪用されていることを警告しています。 CVE-2026-34926として追跡されるこの問題は、Trend Micro Apex Oneのオンプレミスデプロ

gbhackers.com 2026年5月21日 18:04

フェイク招待状フィッシング キャンペーン、米国組織から認証情報を窃取

フェイクイベント招待状を活用した大規模なフィッシング キャンペーンが積極的に米国組織を標的にしており、認証情報窃取、OTP傍受、リモートアクセスツールの悪用を1つの攻撃チェーンに組み合わせています。 このキャンペーンは、脅威アクターが大規模でイベント テーマのルアーページを迅速に生成することを可能にする反復可能なフ

techradar.com 2026年5月21日 09:33

「これはより広いセキュリティ問題を明らかにしている」：専門家が重要なMicrosoftレガシーツールが今も悪用されていると警告…

Bitdefenderがレガシーなmshtaユーティリティの悪用増加を報告、インフォスティーラーとローダーマルウェアの配信に使用されているキャンペーンはLummaStealerのような単純なコモディティ脅威からPurpleFoxのような高度な永続的ツールまで広範囲に及んでいる防御者は廃止予定のスクリプティ

cyberpress.org 2026年5月20日 15:33

MSHTA悪用が再浮上、脅威アクターがLummaStealerとAmateraペイロードを配信

レガシーWindowsユーティリティであるMicrosoft HTML Application Host（MSHTA）を悪用したサイバー攻撃が急増しており、攻撃者はそれをLiving-off-the-Land binary（LOLBIN）として悪用し、VBScriptとJavaScriptを実行し続けています。 こ

gbhackers.com 2026年5月19日 21:49

UAC-0184はBitsadminとHTAファイルを使用してゲーテッドマルウェアを配信

UAC-0184は、bitsadminとHTAローダーを悪用して複数段階のマルウェアチェーンを使用し、難読化されたペイロードバンドルに到達し、最終的にVSLauncher.exeやPassMark Endpointなどの署名付きバイナリの背後に隠れてウクライナ軍事ネットワークへのステルスネットワークアクセスを獲得し