Teamsフィッシング攻撃、企業アクセス権を狙う
社内の技術サポートを名乗る不意の連絡は、一見まったく無害に見えることが多いものです。しかし、その油断が仇となり、従業員が知らぬ間に見知らぬ人物へパソコンの制御を直接渡してしまうケースが後を絶ちません。Microsoftは先ごろ、この脆弱性を突く活発なキャンペーンを暴露しました。攻撃者はMicros
タグ: JavaScriptバックドア
TA488、CVE-2026-42897のOutlook脆弱性を悪用しOWAReaperバックドアを展開
脅威アクターTA488が、Microsoft Outlook Web Access(OWA)のクロスサイトスクリプティング脆弱性CVE-2026-42897を悪用する新たなキャンペーンを展開し、OWAReaperと名付けられた高度なJavaScriptバックドアを仕込んでいることが分かりました。 この活動が確認された
GHOSTYNETWORKSとOMEGATECHを悪用したJSマルウェア配布キャンペーン
2026年3月、JavaScriptで実装された危険なバックドアを配布する高度なマルスパムキャンペーンが世界規模で展開されました。 攻撃者はあらゆる地域の重要組織を標的とし、特に独立国家共同体（CIS）のエネルギー省・財務省に重点的に攻撃を仕掛けました。 セキュリティ研究者によると、これらのキャンペーンは金銭的動機に