Arctic Wolf – TokyoBlackHatNews

bleepingcomputer.com > 2026年7月15日 04:19

約300件のGitHubリポジトリがマルウェア拡散のため正規ソフトウェアを偽装

ある脅威アクターが、正規のソフトウェアやセキュリティ関連プロジェクトを装った偽のGitHubリポジトリを数百件も公開し、情報窃取型マルウェアを配布していたことが分かりました。このキャンペーンは、セキュリティ製品、暗号資産サービス、金融ツール、開発者向けユーティリティ、セキュアなメールサービス、macOSユーティリテ

darkreading.com 2026年6月3日 06:48

FBIが警告したフィッシングキット「Kali365」、標的範囲をさらに拡大

出典: babar ali 1233 / ShutterstockMicrosoft 365アカウントに対する多要素認証（MFA）の回避を支援するサービスとして注目を集めていたフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kali365」の運営者が、その機能と標的リストを大幅に拡張しています。今週公開

helpnetsecurity.com 2026年5月29日 20:53

新たなインフォスティーラー、FortiClient EMSの脆弱性を悪用して企業デバイスに到達

攻撃者たちは、FortiClient Enterprise Management Server（EMS）の既知の脆弱性（CVE-2026-35616）を悪用し、広範囲に対応したインフォスティーラーを企業コンピューターに送り込んでいる。「この[悪意ある]ペイロードはFortinetのエンドポイントアッ

bleepingcomputer.com 2026年5月29日 02:31

ハッカーがFortiClient EMSの脆弱性を悪用し、情報窃取マルウェアを配布

ハッカーがFortiClient Enterprise Management Server（EMS）の認証バイパス脆弱性（CVE-2026-35616）を悪用し、EKZと呼ばれる未文書化の認証情報窃取ツールを配布していることが明らかになった。攻撃者はマルウェアをFortinetエンドポイント向けのアップデートに偽

cyberpress.org 2026年5月28日 13:46

FortiClientの脆弱性を悪用したEKZマルウェア攻撃が展開される

新たに観測されたキャンペーンでは、信頼された端末管理インフラが悪用され、管理された企業デバイス全体に対して資格情報窃取ツールが密かに展開された。 2026年5月、Arctic WolfはFortiClient エンドポイント管理サーバー（EMS）を運用する組織を標的とした、活発な悪用キャンペーンを発見した。脅威アク