DNS over HTTPS – TokyoBlackHatNews

itsecurityguru.org 2026年9月29日 19:55

攻撃者がChatGPTのカスタムGPTを悪用、8段階のClickFix攻撃チェーンでRATを配布

Huntressの新たな調査によると、攻撃者がChatGPTのカスタムGPT機能を悪用し、被害者をClickFix攻撃に誘導していることが明らかになりました。この攻撃は、多機能なリモートアクセス型トロイの木馬（RAT）の感染に行き着きます。攻撃者は「Plus 5.6」とい

gbhackers.com 2026年8月12日 21:02

偽VPN拡張機能、Chromeトラフィックの中間者攻撃(AiTM)を可能にする操作者ポジションを構築

Chromeウェブストアを舞台とした、ある不正操作が明らかになりました。「無料VPN」を謳う拡張機能を、単一のプロキシプロバイダーが管理するブラウザ全体のトラフィック中継装置に変えてしまうというものです。このキャンペーンは、少なくとも40の開発者アカウントによって公開された737個の拡張機能で構成されており、うち2

gbhackers.com 2026年7月15日 19:28

11個の悪質なNuGetゲームチートパッケージがPepesoft Windows監視マルウェアを展開

ゲームチート、自動化ボット、管理「パネル」を装う11個の悪質なNuGetパッケージが、pepesoft.exeと呼ばれるWindowsペイロードを展開します。これらのパッケージは.NETコマンドラインツールとして公開されており、ユーザーはdotnet tool installのワークフローを通じてインストールし、t

cyberpress.org 2026年5月27日 02:19

中国と関連するハッカー集団、東南アジアのエッジルーターを標的に

中国と関連する高度な侵入グループが、東南アジア全域のエッジネットワーク機器を標的とした大規模なキャンペーンを展開しています。セキュリティ研究者は、攻撃者が「router.self」という名称のカスタムLinux実行可能インプラントを、侵害された境界ルーターに直接展開していることを確認しました。このインプラントは、