PHP2Shell：2つの重大なPHP脆弱性について知っておくべきこと
動画 CVE-2026-109618とCVE-2026-109619の概要に加え、ウェブサイト運営者とIT部門が安全を保つために取るべき対策を、2分強で解説します 2026年10月26日 先週、ウェブ開発で広く使われているサーバーサイドスクリプト言語
タグ: ESET
MythicRatatoskr：UAC‑0099とSandwormの連携で展開されたYggdrasil対応バックドア
概要 本レポートは、UAC‑0099が2025年7月16日に初期アクセスを獲得してSandwormに引き渡し、Sandwormが2025年9月17日にデータ破壊攻撃を実行した一連の活動を分析します。特に焦点を当てるのは、バックドア「MythicRatatoskr」です。このバックドアは、Yggdrasilメッ
受信トレイが登録完了メールであふれたら？メールボム攻撃への対処法
9月、バージニア州の女性が大量のメールに埋もれたという報道がありました。24時間のうちに数百通の自動送信メールが届き、その中には登録した覚えのないニュースレターやプロモーションも含まれていました。しかし、これは通常のスパムキャンペーンではありません。受信トレイを溢れさせた本当の狙いは、不正なノートパソコンの購
MATCHBOILマルウェアがサンドボックス検知、.NET Reactor難読化、永続的なC2通信を追加
MATCHBOILは、単純なC#製ダウンローダーから、定期的なコマンド&コントロール（C2）通信に対応する、より回避性の高いインプラントへと進化しました。 UAC-0099が運用するこのマルウェアには、サンドボックス検知や市販の.NET難読化ツール、偽装用のインターフェース、改良された永続化の仕組みが加わりました。2
MATCHBOIL：新たな手口を加えても変わらない悪意
ESETの研究者らは、ロシアと連携するAPTグループ「UAC-0099」が使用するC#製のカスタムダウンローダー「MATCHBOIL」の進化を明らかにしました。このマルウェアは、グループのC&Cサーバからペイロードをダウンロードしてインストールし、永続化を図る役割を担います。MATCHBOILは202
ロシア系スパイ、マルウェア「MatchBoil」をステルス性強化して再投入
ロシアと関係があるとみられるサイバー諜報グループが、高度化を続けるマルウェアダウンローダーを使い、ウクライナの運輸、製造、エネルギー分野の組織を狙っています。ESETによると、このグループはUAC-0099として追跡されており、「MatchBoil」と名付けられたダウンローダーを使って、C#製のバックドア「MatchW
ロシア寄りのUAC-0099、マルウェア「MATCHBOIL」を進化させる
ロシア寄りのサイバースパイ集団が、ダウンローダー「MATCHBOIL」を2年にわたり継続的に改良していることが分かりました。難読化の強化やサンドボックス検知の追加に加え、実行方式やペイロードの永続化手法も変更しています。 ESETは10月8日に公開した調査結果で、2024年4月から2026年4月にかけてコンパイ
YouTuberを狙う偽スポンサー案件と「チャンネル認証」フィッシング
詐欺グループが、スポンサー提携先を探すブランドになりすまし、YouTubeクリエイターのGoogleアカウントを狙っています。 攻撃者はクリエイター本人の動画に言及した個別メールを送り、標的を精巧な偽のコラボレーションプラットフォームへ誘導します。クリエイターは一見ごく普通の案件契約のように手続きを進
ロシア寄りのスパイ集団、ウクライナの運輸・エネルギー企業を狙うマルウェアを改良
新たな調査によると、ロシア寄りのハッカーが、システム情報を収集するために設計され、絶えず進化を続けるマルウェアを使い、ウクライナの運輸、製造、エネルギー関連企業を狙っています。 「MatchBoil」と呼ばれるこのマルウェアを使用しているのは、サイバースパイ集団「UAC-0099」です。スロバキアのセキュリティ企業
YouTubeクリエイターを狙うブランド案件詐欺の手口を解剖
YouTuberにとって、そのアプローチは日常的なビジネス連絡に見えるかもしれません。グローバルブランドからパーソナライズされたスポンサーシップのメールが届き、報酬について簡単なやり取りをした後、洗練されたコラボレーションプラットフォームへの訪問を促されます。しかし場合によっては、この一連の流れの裏に詐欺が隠
すべての記事を読み込みました