タグ: 侵害指標

gbhackers.com

ハッカーがAI生成スクリプトで政府系Linuxサーバーに侵入、機密情報を探索

ハッカーがAIによって生成されたとみられるスクリプトを使い、政府系のLinuxインフラに侵入していたことがわかりました。「CL-UNK-1211」として追跡されているこの攻撃キャンペーンでは、認証情報の窃取に加え、機密性の高いデータベースや公的機関のメールボックスが狙われました。Ethicalhacking tool

cybersecuritydive.com

ロシア関連のハッカー集団、新たなスパイ活動でNATO加盟国の造船会社に侵入

Dive Brief この攻撃を発見したSymantecは、各企業にネットワーク内に侵害の痕跡がないか調べるよう呼びかけています。 Dive Brief: ロシア関連のハッカー集団が、2カ月にわたる攻撃キャンペーンでNATO加盟国の造船会社のネットワークに侵入しました。このキャンペーンでは政

bleepingcomputer.com

CISA:SafePayランサムウェア、重要インフラ組織600以上に被害

米サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、ランサムウェアグループ「SafePay」が2024年以降、世界の重要インフラ組織600以上に侵入したと発表しました。 CISAはFBI、米シークレットサービス(USSS)、ドイツのラインラント=プファルツ州刑事庁(Landeskriminala

gbhackers.com

INCランサムウェアのハッカーがClaude AIを悪用、8,257件のメッセージと46件のマルウェアビルドが流出

INCおよびThe Gentlemenと関連するランサムウェアのアフィリエイトが、運用サーバーを公開状態のまま放置し、侵入エコシステムの全容を露呈させました。 調査は2026年9月下旬、45.227.254[.]43で見つかった公開ディレクトリから始まりました。 設定ファイルや認証情報をたどった結果、研究者は攻撃者の

News

ConnectWiseの顧客にサプライチェーン攻撃、侵害されたAPIシークレットが原因か

ConnectWiseの顧客の一部は数日間にわたって影響を受け続けており、数百件が侵害されています。同社はクラウドバックアップサービスの復旧作業を続けていますが、顧客が再びアクセスできるようになる時期は確認されていません。 同社は土曜日、複数のサービスを一時停止しました。脅威アクターが、顧客が同社のアプリケーションと

bleepingcomputer.com

WordPress向けSEOプラグイン「Rank Math」が侵害され、サイトにバックドアを設置

先週、WordPressプラグイン「Rank Math PRO」の一部ダウンロードにマルウェアが混入し、隠しバックドアが設置されるサプライチェーン攻撃が発生しました。ダウンロード元は開発元の公式サイトです。 開発元によると、バージョン3.0.123を10月15日20:02(UTC)から10月16日07:12(UTC)

gbhackers.com

AndroidマルウェアがオペレーターのIDを自ら露出、スマートフォンを乗っ取り機密データを窃取

Android向けリモートアクセス型トロイの木馬「YuanKong」が見つかりました。このマルウェアは防御の甘いドロッパーを使っており、隠されたペイロードよりも多くの情報を漏らしています。ビルドごとに埋め込まれたオペレーターのアカウント識別子が丸見えになっているのです。 110個のドロッパーを分析したところ、57種類

gbhackers.com

Androidファームウェア組み込み型マルウェア、広告詐欺とプロキシボットネットで収益化

「Midnight Mimosa」は、ファームウェアに埋め込まれたAndroidマルウェアのキャンペーンです。感染したスマートフォンを、広告詐欺や住宅用プロキシサービスによって収益化しています。 10月8日に公表されたこの攻撃では、約2年間にわたり150カ国以上で数千台の端末が被害を受けました。対象の大半は、Medi