SilkParasiteのハッカー、SpiceRATインフラを使って中央アジアの政府機関やエネルギー企業を標的に
SpiceRATのコマンド&コントロール（C2）インフラのより広範なクラスターが、中央アジア一帯の政府機関、通信事業者、エネルギー関連企業を狙うSilkParasiteサイバースパイ活動と結び付けられました。 今回のインフラ調査結果により、中国系とみられるクラスターに以前から関連付けられていたサーバー群を取り巻く活動
タグ: 政府機関標的
ハッカーがClaude、Qwen、DeepSeekのAIエージェントを使い政府ネットワークを攻撃
この活動は、中国語圏の攻撃者が関与した以前のキャンペーンとは別物ですが、商用AIモデルが実際の侵入活動で運用ツールとして使われたという点では類似のパターンを示しています。 攻撃者は台湾の国民党党史館(Kuomintang Party History Archives)、インドネシア外務省、中国本土の政府システム、そし
GoSerpentが政府機関のファイルを数週間かけてひそかに窃取、その後ハッカーへ送信
東南アジア各国の政府機関や外交関連組織を狙った高度なサイバースパイ活動が確認されました。攻撃者はGo言語で書かれたリモートアクセス型トロイの木馬「GoSerpent」を使い、機密文書を数週間にわたって収集した後、ネットワーク共有経由でデータを外部へ送信していました。 研究者がこの活動を最初に確認したのは2026年2月
ラテンアメリカのVibeハッカーがオンザフライでカスタムハッキングツールを生成
出典：Anna Vaczi via Alamy Stock Photoラテンアメリカの脅威アクターがAIエージェントを使用して、初期アクセスの支援からペネトレーションツールのオンザフライ生成まで、攻撃チェーン全体を促進し始めており、組織はそれに応じて準備する必要があります。Trend Micro の TrendAI R
ClaudeとChatGPTが政府機関への大規模サイバーキャンペーンで悪用される
Gambit Securityの研究者Eyal Selaが発表した革新的な技術レポートで、政府インフラを狙った大規模なサイバー攻撃に関する新しい詳細が明らかになりました。 単一の脅威アクターが人工知能プラットフォームを活用して、メキシコの政府機関9社に侵入することに成功しました。 2025年12月後半から2026年
CISAが中国のハッカーに利用されたビデオ会議バグにパッチを適用するよう機関に2週間を与える
人気のあるビデオ会議ソフトウェアのバグがハッカーに悪用されており、米国政府はすべての機関に2週間以内に脆弱性にパッチを適用するよう命じた。 サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、連邦機関に対してビデオ会議ツールTrueConfの脆弱性CVE-2026-3502にパッチ
TA416がWebバグ偵察を使用してヨーロッパ全域でサイバー諜報を拡大
TA416として知られる中国関連の脅威グループは、ヨーロッパの政府機関と外交機関を標的としたサイバー諜報活動を再開し、ステルス的な偵察技術と進化するマルウェア配信チェーンを使用しています。 2023年から2025年中頃までのヨーロッパでの活動低下期間の後、同グループはEU、NATO、および世界紛争に関わる地政学的緊張
ハッカーがTrueConfのゼロデイ脆弱性を悪用して悪質なソフトウェアアップデートを配布
ハッカーはゼロデイ脆弱性を悪用したTrueConfカンファレンスサーバへの攻撃を実行し、接続されたすべてのエンドポイント上で任意のファイルを実行することができています。 この脆弱性はCVE-2026-3502として追跡されており、中程度の深刻度スコアを受けています。ソフトウェアのアップデートメカニズムにおける整合
ホッピングアント軌跡：Operation CamelCloneの世界的外交包囲作戦を暴露
Seqrite Labsのセキュリティ専門家は、Operation CamelC...
信頼の罠：ハッカーがOAuthリダイレクトを悪用してGoogleとMicrosoftの正規ログインページを兵器化する方法
「文書に署名する」または「アカウントを認証する」ことを促す電子メッセージは、必ず...
すべての記事を読み込みました