Google・Cloudflareを装った偽認証ページ、複数のマルウェアファミリーを拡散
Google やCloudflareの偽認証ページを悪用し、ユーザーを騙して自らの端末を感染させる大規模なClickFixキャンペーンが確認されました。 Malwarebytesが報告したこの攻撃活動では、HijackLoader、StealC、Remus、Amatera Stealer、CastleLoader、N
タグ: Cloudflare
Cloudflare、AIクローラーのアクセスルールを変更
Cloudflareは、ウェブサイト運営者がSearch、Agent、Trainingという3つのカテゴリーにわたってAIトラフィックを管理できる新しいコントロール機能を導入しました。この機能はFreeプランの利用者を含む全てのCloudflare顧客が利用でき、さまざまな種類のAIクローラーが自社コンテンツにアクセ
150万件の悪意あるドメインを生み出す「量産ライン」の実態
攻撃者は2026年の最初の5か月間に、約150万件の悪意あるドメインを登録しました。その登録パターンは、まるで工業生産ラインのような様相を呈しています。大半のドメインは攻撃者が意図的に作成し、数週間以内に悪用を開始しており、少数のレジストラ、トップレベルドメイン（TLD）、ホスティング事業者に集中して
Let’s Encrypt、ポスト量子Web セキュリティに向けマークルツリー証明書を導入
Let's Encryptは、将来の量子脅威からWebを守る新たなアプローチとして、マークルツリー証明書（MTC）を発表しました。これは、現在のTLSエコシステムの速度と信頼性を維持しながら、ポスト量子時代に対応した証明書モデルです。 暗号学的に関連する量子コンピュータ（CRQC）の実現が現実味を帯びる中、業界の焦点
ボットが世界のウェブトラフィックで初めて人間を超える
インターネットの歴史上初めて、自動化されたボットが世界のウェブトラフィックにおいて人間のユーザーを公式に上回り、その変化は業界リーダーたちの予測をも超える速さで加速しています。 CSNによると、現在ボットは世界のHTMLページへのHTTPリクエスト全体の57.5%を占めており、人間が生成するトラフィックはわずか42.
自動化ボットが初めて人間ユーザーを上回る——世界のインターネットトラフィックで歴史的転換
自動化ボットが世界のインターネットトラフィックで初めて人間ユーザーを上回りました。これは、ウェブへのアクセス方法と利用形態における大きなパラダイムシフトを意味しています。 Cloudflare Radarの最新データによると、HTMLページへのHTTPリクエスト全体のうち、ボットが占める割合は57.5%に達しています
「Error 524」デコイを悪用したブランドなりすましフィッシングキャンペーン、モバイルユーザーを標的に
72カ国・260以上のブランドになりすまし、Cloudflareの偽「Error 524」ページを巧みに活用した回避技術を駆使することで、世界中のモバイルユーザーを狙う大規模なスミッシング・フィッシングキャンペーンが展開されています。 2025年後半から活動を開始したこのキャンペーンは、主にラテンアメリカを標的としな
ブランドなりすましフィッシングキャンペーンで悪用される「Error 524」おとり手口
2025年後半から、SMSのなりすまし対策の脆弱性を悪用した大規模なスミッシング・フィッシング活動が活発化しており、モバイルユーザーを標的にしています。活動範囲は72か国に及ぶものの、キャンペーンはラテンアメリカ（LATAM）に集中しています。 攻撃者はさまざまな業界にわたる260以上のブランドへのなりすましに成功し
ロシア、外国諜報機関による高官スマートフォンへのハッキングを主張
ロシアの国内治安機関は火曜日、外国の情報機関がロシア高官を標的としたスパイ活動を展開したと非難しました。主要な国際的テクノロジー企業のインフラと技術力を悪用し、機密性の高い政府情報を秘密裏に収集していたと主張しています。 ロシア連邦保安局（FSB）は声明の中で、ロシア高官のモバイルデバイスに悪意のあるソフトウェアを
財政的再編：パブリック・インタレスト・レジストリが.ORGドメインの値上げを開始
10年ぶりの価格改定 パブリック・インタレスト・レジストリ（PIR）は以前、公式通達を発出しました。これにより、.orgトップレベルドメインの卸売価格が2026年6月1日より引き上げられます。直近の価格改定は10年前の2016年に実施されており、この10年間の据え置きは比較的安定した市場環境を維持してきた期間として評
すべての記事を読み込みました