DNSハイジャック – TokyoBlackHatNews

攻撃者が国別コードドメインを乗っ取り、Googleなどのサービスになりすまし

Googleによると、攻撃者は3つの国別コードドメイン、.gh（ガーナ）、.sl（シエラレオネ）、.as（米領サモア）を支えるインフラを侵害しました。そのインフラを悪用して、Googleのドメインやその他の組織のドメインに対する不正なHTTPS証明書を取得したということです。これらのドメインは、各国向けのサ

infosecurity-magazine.com 6日前 01:52

攻撃者が3つのccTLDを乗っ取り、Google関連のHTTPS証明書を不正取得

攻撃者が3つの国別コードトップレベルドメイン（ccTLD）のレジストリを侵害し、複数のGoogleドメインや他組織のサイトを対象とするHTTPS証明書を不正に取得していたことがわかりました。 Googleの Chrome Secure Web and Networking Teamが10月6日に公開した投稿によ

cyberpress.org 2026年10月8日 14:23

攻撃者がDNSレコードを乗っ取り、Googleドメインの不正なHTTPS証明書を取得

攻撃者が第三者の国別コードドメイン（ccTLD）のインフラを侵害し、権威DNSレコードを改ざんすることで、Googleの複数のドメインやその他の組織に対する不正なHTTPS証明書を取得しました。被害が確認されたのは、ガーナ、シエラレオネ、米領サモアに関連する.gh、.sl、.asの名前空間です。Googleは、自社

bleepingcomputer.com 2026年10月8日 05:55

ハッカーがccTLDレジストリに侵入、Googleドメインなどを乗っ取り

ハッカーがガーナ、米領サモア、シエラレオネの国別トップレベルドメイン（ccTLD）に関わるサードパーティの運用事業者を侵害し、権威DNSレコードを改ざんしました。これにより、Googleの複数のドメインに対する不正なHTTPS証明書を取得したほか、.GH、.AS、.SLの各ccTLD配下のドメインも乗っ取りました。

helpnetsecurity.com 2026年10月7日 20:14

ハッカーが3つの国別ドメインレジストリを乗っ取り、GoogleドメインのHTTPS証明書を不正取得

3つの国別トップレベルドメイン（ccTLD）の管理権限を奪った攻撃者が、そのアクセスを悪用し、Googleの複数のドメインや他の大手組織が運用するドメインのHTTPS証明書を不正に取得していたことが分かりました。Googleが火曜日に公表しました。攻撃者は、.gh（ガーナ）、.sl（シエラレオネ）、.as（米領サモ

cyberpress.org 2026年8月11日 19:54

新たな「GhostJacking」攻撃、AIエージェントを乗っ取りファイアウォールを回避してクラウド認証情報を窃取

新たに公表された「Ghostjacking(ゴーストジャッキング)」は、ブロックされたWebリクエストや監視アラート、エラーレポートといった信頼された運用データを、企業内で攻撃者が行動を起こすための経路に変えてしまうAIエージェント攻撃の一種です。 DEF CON 34でTenet Securityが発表したこの研究

gbhackers.com 2026年8月7日 20:13

新たな「NatJack」NAT攻撃、TCPコネクションとDNS応答の乗っ取りが可能に

新たに公表された「NatJack」と呼ばれる攻撃手法群により、現代のネットワークインフラで広く使われているNAT(Network Address Translation)の実装に重大な弱点があることが明らかになりました。この脆弱性を悪用すると、攻撃者はTCPコネクションを乗っ取ったり、DNS応答を改ざんしたり、トラ

bleepingcomputer.com 2026年8月4日 09:25

ホテルのWi-Fiを狙う攻撃、カスタムマルウェアでMicrosoft 365アカウントを侵害

Microsoftは、ホスピタリティ業界のWi-Fiネットワークを標的とした世界規模のキャンペーンを、ロシアの脅威アクター「Midnight Blizzard」(別名APT29)と関連付けました。この活動はサイバーセキュリティ企業ReliaQuestの報告書ですでに明らかにされており、攻撃者がWi-Fi機器のDNS

bleepingcomputer.com 2026年7月29日 06:24

ドローン用ソフトウェア開発のCubePilot、DNSハイジャックで通信を傍受される

ドローン(UAV)向けフライトコントローラーを設計するオーストラリア企業CubePilotが、DNSハイジャック攻撃による深刻な業務障害が発生したと発表しました。 DNS(ドメインネームシステム)レコードのハイジャックは、脅威アクターが正規サービス宛てのトラフィックを迂回させ、ユーザーを自らのインフラへリダイレクトす

bleepingcomputer.com 2026年7月25日 02:58

ハッカーがホテルのWi-FiのDNSを乗っ取り、Microsoft 365アカウントを窃取

ハッカーがホテルや会議施設のWi-Fi機器のDNS設定を改ざんし、利用者を偽のMicrosoft 365ログインページへ誘導する手口が確認されています。このキャンペーンは少なくとも2026年6月から続いており、金融サービス、専門サービス、法律、医療、エネルギー、小売など、さまざまな業界の組織に影響を及ぼしています。