Google脅威インテリジェンス

theregister.com 2026年8月21日 09:31

ロシアのスパイ集団、標的型フィッシングキャンペーンにOAuth悪用を追加

Googleは、ロシア関連と見られる3つの異なるサイバースパイ集団の動向を追跡しています。これらの集団は、欧州および米国全域の学術関係者、航空宇宙、防衛、政府機関、シンクタンクに所属する個人を標的にしています。Googleが「UNC(unclassified、未分類)」と呼ぶこれらのグループは、少なくとも昨年

techradar.com 2026年8月8日 00:17

米大手ヘッジファンドを狙う大規模ビッシング攻撃、ブラックストーン、KKR、CMEも被害対象に

Googleの脅威インテリジェンスチームは、BlackFile(現Redact)を大手ヘッジファンドや法律事務所を狙ったフィッシング・恐喝攻撃と結び付けています同グループは電話でIT担当者になりすまし、被害者を偽装ログインページへ誘導してSaaS認証情報やトークンを窃取した後、機密データを持ち出します標的にはブラ

cyberpress.org 2026年6月16日 15:53

中国連携ハッカー集団がREDCapサーバを悪用、米国研究機関を標的に

Googleの脅威インテリジェンスグループ（GTIG）は、中国（PRC）と連携する脅威アクター「UNC6508」による高度かつ長期にわたるサイバースパイキャンペーンを明らかにしました。このキャンペーンは、北米の学術機関・医療機関・軍事研究機関を組織的に標的とし、1年以上にわたって発覚を免れながら、国家安全保障に関わ

cyberscoop.com 2026年6月16日 05:24

Googleが2023年から密かに潜伏していた中国のスパイグループを摘発

Googleの脅威ハンターが、また新たな中国の国家支援型スパイグループを発見しました。このグループは政府機関や民間組織のシステムに長年潜伏し、学術・医療・軍事・サイバーセキュリティ・外交政策の分野でデータを窃取していました。 Google脅威インテリジェンスグループ（GTIG）は、これまで知られていなかった脅威グルー

darkreading.com 2026年6月16日 04:12

中国系脅威アクターが米国の研究機関を1年以上にわたり密かに監視

新興の中国系脅威アクターが、米国の学術・医療・軍事研究機関を少なくとも1年にわたって秘密裏に監視し、大規模な情報収集活動を展開していたことが明らかになりました。このキャンペーンはGoogle脅威インテリジェンスグループ（GTIG）が発見したもので、研究者の間で広く利用されているWebアプリケーションから認証情報を窃取す

meterpreter.org 2026年6月15日 12:43

Oracle PeopleSoftにゼロデイ攻撃：ShinyHuntersによる侵害

ユーティリティモジュールに潜む脅威大規模な企業ネットワークでは、目立たないユーティリティモジュールが侵害の入口となるケースが後を絶ちません。こうした静かなシステムには、従業員・学生・顧客の重要なデータが何十年にもわたって蓄積されています。近頃、悪名高いサイバー犯罪グループ「ShinyHunter

securityweek.com 2026年6月12日 15:48

GoogleがShinyHuntersによるOracle PeopleSoftゼロデイ脆弱性の悪用を確認

Googleは、Oracleが今週対策を講じたPeopleSoftの脆弱性が、ShinyHuntersによってゼロデイとして悪用され、複数の組織からデータが窃取されたことを確認しました。 Oracleは、CVE-2026-35273に関する緊急アドバイザリとセキュリティアラートを公開しました。この脆弱性は、Peopl

cyberpress.org 2026年6月12日 15:07

Oracle PeopleSoft ゼロデイRCE脆弱性、ShinyHuntersによる積極的な悪用を確認

MandiantとGoogle脅威インテリジェンスグループ（GTIG）は、Oracle PeopleSoftインフラを標的とした活発な攻撃キャンペーンについて緊急警告を発しました。このキャンペーンの背後にいる脅威アクターは、UNC6240として追跡されており、ShinyHuntersの名称で広く知られています。同グ

securityweek.com 2026年4月27日 21:21

悪意のあるAIプロンプトインジェクション攻撃が増加、ただし高度さは依然として低い：Google

Googleが公開ウェブ上のサイトを含むAI間接プロンプトインジェクション試行を分析し、過去数ヶ月間で悪意のある攻撃の増加に気づきました。ただし、大手テック企業の研究者たちは、その高度さは比較的低いと述べています。ダイレクトプロンプトインジェクションは、ユーザーがAIと対話してそのルールを回避する「ジェイルブレイク

techradar.com 2026年4月27日 19:49

「戦術の興味深い進化」：Googleのセキュリティ専門家が、Microsoftを悪用する新しいサイバー詐欺を警告…

Googleが新しい脅威グループUNC6692を特定。Microsoftチーム経由での大量スパムと偽のITサポートメッセージを使用して被害者を騙している被害者はランディングページに誘導され、認証情報を収集され、雪をテーマにした3部構成のマルウェアフレームワークが展開されたこのツールキットには、永続性に焦点