DNS攻撃 – TokyoBlackHatNews

csoonline.com 2026年4月8日 20:01

Forest Blizzardはルーター侵害を利用してAiTM攻撃を開始し、Outlookセッションをターゲット化

脆弱なデバイスのDNS設定を変更することで、Forest BlizzardはユーザーをMicrosoft脅威インテリジェンスによるとの悪意のあるインフラストラクチャにリダイレクトして、認証情報とセッションデータをキャプチャしています。

theregister.com 2026年4月8日 19:14

NHS Scotland関連のドメインがポルノと不正なスポーツストリームを配信しているのが発見

スコットランドのヘルスケアプロバイダーに属する複数のドメインがハイジャックされ、現在、成人コンテンツと違法なスポーツストリームへのリンクが配信されていると、あるセキュリティ研究者が指摘している。元サイバーセキュリティエンジニアで、現在はセラピストとライフコーチをしているニック・ハッターが最初に発見した。グラスゴー近

cyberpress.org 2026年4月8日 17:20

FBIがロシアンルーター乗っ取り作戦を摘発 – 数千人のユーザーに影響

米国司法省とFBIは、ロシア軍事情報機関が実行していた大規模なサイバー作戦を摘発しました。この作戦は世界中の数千台のインターネットルーターを乗っ取っていました。「マスカレード作戦」と名付けられたこの連携作戦は、高価値な個人および組織に対してステルスDNSハイジャック攻撃を行うために使用される秘密ネットワークを標的と

esecurityplanet.com 2026年4月1日 06:13

Check Point研究チームがChatGPTのデータ流出フローを暴露

ChatGPTのコード実行環境のフローにより、単一の悪意のあるプロンプトが警告やユーザーの承認なしに機密ユーザーデータを静かに流出させることができる方法が示されています。「ChatGPT会話で共有された機密データは、ユーザーの知識や承認なしに静かに流出する可能性があります」と述べたCheck Point研究チーム。