Lazarusのハッカー集団、偽の求人オファーとWindowsゼロデイ攻撃を組み合わせる
北朝鮮とつながりを持つLazarusグループが、偽の求人オファーやトロイの木馬化されたPDFソフトウェア、そしてWindowsのゼロデイ脆弱性を組み合わせ、主に防衛産業を標的とした攻撃を仕掛けていることが、Check Pointの研究者による調査で明らかになりました。 この活動は、攻撃者が採用担当者に
タグ: CVE-2026-68820
Microsoftが400件超の脆弱性を修正、ゼロデイ攻撃の悪用も1件確認(CVE-2026-68820)
Microsoftの2026年8月のPatch Tuesdayでは、400件を超える脆弱性に対するセキュリティ修正が提供されました。この中にはゼロデイ攻撃で悪用が確認された脆弱性1件(CVE-2026-68820)と、パッチ公開前に一般に公開されていた脆弱性3件が含まれています。 注目すべき脆弱性
Microsoftが8月のパッチチューズデーで400件の脆弱性を修正
Microsoftは8月11日、2カ月連続でシステム管理者に厳しい対応を迫るパッチチューズデーを実施しました。今回修正されたCVEは400件に上り、その中には積極的に悪用されているゼロデイ脆弱性が1件含まれています。 この件数は、7月のパッチチューズデーで記録した過去最多の570件には及ばないものの、自動化され