悪意のあるトレーディングウェブサイトがブラウザを攻撃者に引き渡すマルウェアを配信
脅威検出の過程で、私たちの以前の調査と同じマルウェアローダーを使用して、異なる脅威を配信するキャンペーンを発見しました：Needle Stealerは、ブラウザデータ、ログインセッション、暗号資産ウォレットなどの機密情報を感染したデバイスから静かに収集するように設計されたデータ盗難マルウェアです。 この場合、攻撃
タグ: DLLインジェクション
Symantecの DLP エージェントの重大な脆弱性により、攻撃者が昇格されたアクセス権を獲得可能
Symantecのデータ損失防止（Data Loss Prevention）エージェント for Windows における高度な重大度を持つローカル特権昇格フローにより、攻撃者はエンタープライズマシンの完全な制御を獲得でき、悪用に特別な権限は不要です。 セキュリティ研究者が、CVE-2026-3991として追跡され
偽のTelegramサイトがメモリ内実行を使用したマルチステージマルウェアを配信
サイバーセキュリティ研究者は、偽のTelegramダウンロードウェブサイトを通じ...
徴税官の影：Blackmoonトロイの木馬がITツールを乗っ取り、インドの納税者をスパイ
インド所得税局を装った偽の通知が、高度なマルウェア・キャンペーンの隠れみのとして...
G_Wagonインフォスティーラー、偽のNPM UIライブラリに潜伏し、ブラウザ認証情報と100以上の暗号資産ウォレットを窃取
セキュリティ研究者は、ansi-universal-uiという一見無害なnpmパ...
トレンドマイクロ、Apex CentralのRCEに対する重大なセキュリティ修正を公開――今すぐパッチを適用
Trend Micro Apex CentralのCVE-2025-69258に...
サイレント・ピボット：DCOMを介したステルスなラテラルムーブメントのためのSpeechRuntimeMove悪用
SpeechRuntimeMove SpeechRuntimeのDCOMトリガー...
Docker Composeの脆弱性によりホストレベルへの書き込みが可能に – 早急なパッチ適用を
Docker Composeのユーザーは、攻撃者がパストラバーサル攻撃を仕掛ける...