リバースシェル – TokyoBlackHatNews

bleepingcomputer.com 2026年8月22日 04:21

SynkLoaderマルウェア、Microsoft Teamsを悪用したフィッシングキャンペーンで拡散

これまで確認されていなかった「SynkLoader」と呼ばれるマルウェアファミリーが、Microsoft Teamsを悪用したフィッシングキャンペーンで配布され、偽のロック画面を通じて認証情報を窃取していることが判明しました。攻撃者は標的企業のITヘルプデスクになりすましており、これはMicrosoftが今年初めに

infosecurity-magazine.com 2026年8月13日 23:12

vCenterの欠陥、公表からわずか5日で悪用

VMware vCenterの深刻度クリティカルな脆弱性が、Broadcomによる開示からわずか5日で悪用されていたことが判明しました。攻撃者はオープンソースのリバースシェルを展開し、侵害したシステムへのアクセスを維持していました。ドイツのQuirso社の脅威調査チームは、インシデント対応業務の中でこのキャン

gbhackers.com 2026年8月12日 21:35

ハッカー、VMware vCenterの重大な脆弱性を悪用しReverse SSHを47か国に展開

脅威研究者らは、VMware vCenterの重大な脆弱性であるCVE-2026-59310を悪用する攻撃キャンペーンが進行中であることを確認しました。47か国にわたり361件の被害IPアドレスが観測されています。このキャンペーンは脆弱性の公開からわずか数日後に始まったとみられ、侵害したインフラへのリモートアクセス

gbhackers.com 2026年7月8日 14:51

LONGLEASHマルウェアがリバースシェル、プロキシ、中継C2機能を追加

UAT-7810という攻撃者が維持するマルウェアに重大なアップグレードが確認されました。以前報告されたSHORTLEASHインプラントの後継となるLONGLEASHは、リバースシェル、複数プロトコルに対応したプロキシ機能、そして中継的なコマンド&コントロール(C2)転送機能を備えています。 LONGLEASHはSHO

techradar.com 2026年7月5日 05:15

「エージェント型コーディングツールは、必要なものすべてにアクセスできてしまう」——セキュリティ専門家、Claude Codeが悪用される危険性を警告

Claude Codeは危険なコマンドを、通常の復旧作業として扱いながら実行していました一つの偽のエラーメッセージが、隠された攻撃連鎖全体の引き金となっていました静的スキャナーやファイアウォールには、通常のDNS解決にしか見えませんでしたMozillaのセキュリティチームであるOdinチームの研究者たちは、開発者のデ

cyberpress.org 2026年6月30日 14:35

Claude Codeを標的とした攻撃——DNS TXTレコードを悪用してマシンを乗っ取る手口

Anthropicのエージェント型コーディングアシスタント「Claude Code」を狙った間接プロンプトインジェクション攻撃が実証されました。リポジトリに悪意のあるコードを一行も仕込まずに、システムを完全に掌握できる手口です。 Mozillaのゼロデイ調査ネットワーク（0DIN）の研究者たちは、エージェントの信頼さ

helpnetsecurity.com 2026年6月29日 22:56

MozillaがAIコーディングエージェントにおける間接プロンプトインジェクションのリスクを警告

悪意のあるコードを1行も含まない GitHubリポジトリが、開発者のマシンを密かに侵害できる——Mozilla のゼロデイ調査ネットワーク（0DIN）のセキュリティ研究者たちが、そのような警告を発しました。攻撃の仕組みこの概念実証（PoC）攻撃は、Claude Code などのAI搭載コーディング

meterpreter.org 2026年4月17日 18:38

go-exploit: Go Exploit Framework

go-exploit: Go Exploit Framework go-exploit はGo向けのexploit開発フレームワークです。このフレームワークは、exploit開発者が小型で自己完結型、ポータブル、一貫性のあるエクスプロイトを作成する際に役立ちます。ハッキングとクラッキング多く

gbhackers.com 2026年4月16日 22:03

UAC-0247が病院・政府機関をブラウザとWhatsAppデータ盗聴で攻撃

地方自治体と市町村の医療機関、特に臨床病院と救急車部門を対象とした標的型サイバー攻撃の急増が検出されました。このキャンペーンは脅威クラスタUAC-0247に帰属されており、高度なデータ盗聴、永続化、横展開の手法で知られています。攻撃チェーンは巧妙に作られたフィッシングメールから始まります。これらは人道支援提案に

cyberpress.org 2026年4月13日 21:19

MSBuildの悪用により、攻撃者がステルスなファイルレスWindowsの侵入を実行

MSBuild.exeは、明らかなマルウェアバイナリをドロップするのではなく、信頼できる開発者ツールを悪用することで、最新のWindowsシステムにステルスなファイルレス侵入を可能にする高値のLOLBinとして登場しています。 MSBuild（Microsoft Build Engine）は、正規のMicrosoft