北朝鮮系ハッカー集団、トロイの木馬化したmacOSインストーラーでOtterCookie RATを展開
Jamf Threat Labsは、The Unarchiver、Presentify、PDFify、Magic Disk Cleaner、Sketch、SiteSucker Pro、Mole、Bartender、Disk Doctor Pro、Mp3tagなど、人気のMacアプリケーションになりすました14個の悪意
タグ: 北朝鮮ハッカー
ハッカーがRust crateの「arrayref」を汚染し、情報窃取マルウェアを配布
ハッカーは、広く利用されているRust crate「arrayref」のメンテナーアカウントを侵害し、コンパイル時に開発者のシステム上で実行されるマルウェアを仕込みました。 攻撃者は同じサプライチェーン攻撃の中で、わずか23分の間に「append-only-vec」と「internment」という2つの別のcrate
Microsoftの2026年8月Patch Tuesday:400件以上の脆弱性を修正、うち1件は悪用中のゼロデイ
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社が収益を得る場合があります。 詳しくはこちら Microsoftは今回のPatch Tuesdayで400件を超えるCVEに対する修正パッチを公開
AIの悪用が拡大、重要な脆弱性の悪用やサプライチェーン攻撃にも波及
ある報告書により、幅広い脅威グループでAIの悪用が広がっている実態が改めて裏付けられました。 AIの悪用が急速に加速しており、一部の脅威グループはすでにサイバー攻撃活動全般にこの技術を組み込む段階に至っていることが、月曜日に発表された報告書で明らかになりました。この報告書はCrowdStrikeによ
数か月に及ぶ侵害で韓国外交官の個人情報が流出
韓国外交部は、国立外交院のオンライン教育システムが攻撃者に侵害され、現職・元職の外交部職員や海外駐在の外交官の個人情報が流出したことを明らかにしました。 国立外交院は、新型コロナウイルス流行下での遠隔学習を支援するため、2022年にこのオンライン研修プラットフォームを開設しました。以来、外交官向けの
マイクロソフトアカウントのセキュリティ警告を装ったフィッシングメールでNarwhalRATマルウェアを配布するハッカー集団
Genians Security Centerのサイバーセキュリティ研究者が、「NarwhalRAT」と名付けられた高度なPythonベースのマルウェアを拡散する現在進行中の脅威キャンペーンを確認しました。 この攻撃は、Microsoftアカウントチームの公式通知を装った標的型スピアフィッシングメールから始まります。
北朝鮮関連ハッカー集団、GitHubを通じて開発者に感染
2022年初頭以来、北朝鮮のハッカー集団は暗号資産業界への攻撃を執拗に続けてきました。今、彼らはその戦術を進化させ、こうしたプラットフォームを構築する開発者たちを直接狙うようになっています。 Proofpointが「UNK_DeadDrop」として追跡する新たな脅威クラスターは、ソフトウェア開発者を標的とした大規模な
仮想通貨プラットフォームTHORChainから1,000万ドル以上が盗まれた
仮想通貨プラットフォームのTHORChainは、金曜日の朝のセキュリティインシデント中に1,000万ドル以上が盗まれたと述べた。 攻撃はまずブロックチェーンセキュリティ企業Peckshieldと暗号通貨調査者Zachary Wolk（オンラインネームZachXBT）に特定された。東部時間午前6時頃、両者
AIの助けを借りて、北朝鮮のハッカーがほぼ検出不可能な攻撃に至った
長年にわたり、国家支援のハッキングは、セキュリティホールの発見、マルウェアとエクスプロイトの作成、ソーシャルエンジニアリングやフィッシング攻撃の実行など、人間の専門知識によって定義されていました。 LLM搭載のAIアシスタントとツールの登場以来、スキルの低い攻撃者でも、本来なら手の届かないような攻撃や
ラザラスが悪意のあるコーディングテストで開発者をおびき寄せる
北朝鮮とのつながりを持つハッカーは、AI支援型マルウェアとバックドアされたコーディングチャレンジを使用して、Web3開発者から静かに数百万ドルの暗号通貨を窃取しています。 Expelは高い信頼度で、HexagonalRodentが詐欺的なIT労働者事業から進化した可能性のあるDPRK国家支援の部分集団であり、マルウ
すべての記事を読み込みました