JPCERT/CC – TokyoBlackHatNews

cyberpress.org 2026年9月21日 15:36

Mirai系ボットネット活動が急増、cPanelホスティングサーバーが侵害される

2026年5月初旬、cPanel/WHM管理ソフトウェアを稼働するホスティングサーバーが攻撃者によって侵害されたとみられ、Mirai系ボットネットの活動が急激に増加しました。日本のJPCERT/CCは、インターネット定点観測システムTSUBAMEのセンサーにおいて、TCPポート23番のTelnetサービスを狙う悪意

gbhackers.com 2026年9月21日 14:13

ハッカー集団、cPanelの重大な認証バイパス脆弱性を悪用してホスティングサーバーを侵害

脅威アクターは、cPanelおよびWHMのセッション管理における重大な認証バイパスの脆弱性を迅速に悪用し、インターネットに公開されたホスティングサーバーを侵害しました。日本のテレメトリデータからは、この攻撃キャンペーンがMirai亜種によるTelnetサービスを狙ったスキャン・攻撃トラフィックの急増と関連していること

csoonline.com 2026年7月16日 20:00

CISA、ソフトウェアベンダーに脆弱性開示プログラムの制度化を促す

共同ガイダンスは、AIが脆弱性発見を加速させ脆弱性管理への圧力を高める中で、ソフトウェアベンダーがセキュリティ研究者とどのように連携すべきかを示すもの。米サイバーセキュリティ・インフラセキュリティ庁(CISA)と海外の4

gbhackers.com 2026年7月13日 17:31

スピアフィッシングキャンペーン、Proton DriveリンクとLNKファイルを悪用しSpyGlaceを配布

APT-C-60脅威アクターは、日本の組織を狙ったスピアフィッシングキャンペーンを継続しています。今回の攻撃では、Proton Drive、Windowsショートカットファイル、信頼された開発者向けプラットフォーム、そしてWindows標準搭載のユーティリティを悪用し、SpyGlaceマルウェアを配布しています。Ne

cyberpress.org 2026年7月13日 15:39

APT-C-60ハッカー集団、Proton Driveや開発者向けプラットフォームを悪用しSpyGlaceマルウェアを展開

脅威集団APT-C-60は、Proton Drive、悪質なWindowsショートカットファイル、そして信頼された開発者向けプラットフォームを利用する形で配布経路を刷新し、SpyGlaceマルウェアを展開しています。 JPCERT/CCが2026年に観測したこの活動は、悪質な通信をより正当なものに見せかけながら、日本