Google・Bing検索結果を悪用し、銀行フィッシングページを隠して配信する手口
脅威アクターがGoogleやBingをフィッシング配信のチャネルとして悪用するケースが増えています。セキュリティスキャナーには無害なページを見せかけ、実際の検索利用者には認証情報を窃取する銀行ポータルの偽サイトを表示するクローキング技術を使う手口です。セキュリティ製品・サービス このキャンペーンは大手金融機関の利用者
タグ: Bing
Bing、SVG経由のRCE脆弱性でMicrosoftサーバーが危険に晒される
画像検索機能は、あらゆる大手インターネットサービスにおいて最もありふれた機能の一つです。それゆえに、ログインフォームや決済システムほど厳格にセキュリティ検証されることはほとんどありません。この見落としが高くつく結果となりました。XBOWの脆弱性研究者たちは、一見ごく普通のファイルをBingに送信す
Bing広告で拡散する偽Claudeアプリ、SectopRATマルウェアを配布
Bing検索サービス上のマルバタイジング(不正広告)キャンペーンが、正規のClaude.aiドメインでホストされた偽のClaudeデスクトップアプリインストーラーを使って、SectopRATマルウェアを配布しています。 この悪意ある活動は研究者らによって「FakeAgent」と名付けられており、7月21日から22日に
マイクロソフトがWindows 11アップデートでスタートメニュー検索が機能しなくなることを確認
マイクロソフトは最近、Windows 11 23H2の一部ユーザーのスタートメニュー検索機能を完全に無効化させた破壊的なサーバー側の欠陥に対処しました。 大手テク企業はこの事件をすぐに認め、裏で自動修正を展開しました。 修復はマイクロソフトのサーバー上で直接実施されるため、ユーザーはシステムを正常に戻すために追加のソ
Microsoftが破損したWindowsスタートメニュー検索の修正をロールアウト
MicrosoftはWindows 11 23H2デバイスの一部でWindowsスタートメニュー検索機能を破損していた既知の問題に対するサーバー側の修正をプッシュしました。 BleepingComputerが確認したWindowsリリースヘルス更新（WI1273488）で、Microsoftはこれらの問題が4月6
偽のOpenClawインストーラーに注意してください。たとえBingがGitHubを指し示しても
攻撃者はOpenClawの人気を悪用し、GitHub上に偽の「インストーラー」を...