タグ: DNSトンネリング

techradar.com 13時間前

「エージェント型コーディングツールは、必要なものすべてにアクセスできてしまう」——セキュリティ専門家、Claude Codeが悪用される危険性を警告

Claude Codeは危険なコマンドを、通常の復旧作業として扱いながら実行していました一つの偽のエラーメッセージが、隠された攻撃連鎖全体の引き金となっていました静的スキャナーやファイアウォールには、通常のDNS解決にしか見えませんでしたMozillaのセキュリティチームであるOdinチームの研究者たちは、開発者のデ

cyberpress.org 2026年6月6日 15:49

中国関連グループ、独自のASPXおよびASHX Webシェルを展開

OP-512として追跡されている、これまで文書化されていなかった中国関連のスパイ活動クラスターが、Internet Information Services（IIS）サーバーに対して専用のWebシェルフレームワークを展開していたことが明らかになりました。 ReliaQuestは、同社のAgentic AIが顧客環境内

cyberpress.org 2026年3月31日 18:02

ChatGPTの脆弱性により、ユーザープロンプトと機密データの静かな流出が可能に

ChatGPTのコード実行環境で発見された重大な脆弱性により、脅威行為者はユーザ...

gbhackers.com 2026年3月31日 15:38

ChatGPT の脆弱性がプロンプトと機密情報の静かな流出を可能にした

人工知能アシスタントは、隔離された環境がこの情報を安全に保つという前提の下で、私...

cyberpress.org 2026年3月16日 17:24

Microsoft TeamsとQuick Assistが悪用され、ステルスA0バックドアを配信

BlueVoyantのサイバーセキュリティ研究者は、ソーシャルエンジニアリングを...

esecurityplanet.com 2026年3月11日 03:51

Teams社会工学キャンペーンがA0Backdoorマルウェアを配布

BlueVoyantの研究者によると、この作戦は社会工学的手法、悪意のあるインス...

cyberpress.org 2026年1月27日 20:49

React2Shell RCEエクスプロイトが急増：ITセクターがスパイ活動者の標的に

2025年12月、複数の脅威アクターがReact2Shellのリモートコード実行...

bleepingcomputer.com 2026年1月20日 06:13

Fortune 100企業のネットワークに新たなWindowsマルウェア「PDFSider」が展開

金融セクターのFortune 100企業を標的としたランサムウェア攻撃者は、「P...

hackread.com 2026年1月19日 21:26

ハッカーがPDF24アプリを悪用し、ステルス性の高いPDFSIDERバックドアを展開

一般的なオフィスツールを悪用してバックドアを作成する、新たなサイバーセキュリティ...

gbhackers.com 2026年1月19日 17:19

PDFSIDERマルウェアが、アンチウイルスおよびEDR防御を回避するために積極的に悪用されている

セキュリティ研究者は、エンドポイント検知・対応（EDR）システムを回避するために...