CISA、ソフトウェアベンダーに脆弱性開示プログラムの制度化を促す
共同ガイダンスは、AIが脆弱性発見を加速させ脆弱性管理への圧力を高める中で、ソフトウェアベンダーがセキュリティ研究者とどのように連携すべきかを示すもの。 米サイバーセキュリティ・インフラセキュリティ庁(CISA)と海外の4
タグ: JPCERT/CC
スピアフィッシングキャンペーン、Proton DriveリンクとLNKファイルを悪用しSpyGlaceを配布
APT-C-60脅威アクターは、日本の組織を狙ったスピアフィッシングキャンペーンを継続しています。今回の攻撃では、Proton Drive、Windowsショートカットファイル、信頼された開発者向けプラットフォーム、そしてWindows標準搭載のユーティリティを悪用し、SpyGlaceマルウェアを配布しています。Ne
APT-C-60ハッカー集団、Proton Driveや開発者向けプラットフォームを悪用しSpyGlaceマルウェアを展開
脅威集団APT-C-60は、Proton Drive、悪質なWindowsショートカットファイル、そして信頼された開発者向けプラットフォームを利用する形で配布経路を刷新し、SpyGlaceマルウェアを展開しています。 JPCERT/CCが2026年に観測したこの活動は、悪質な通信をより正当なものに見せかけながら、日本
人気のJavaScriptライブラリがハッキングされ、攻撃者がユーザーアカウントに侵入可能に
Node-forge暗号化ライブラリの脆弱性（CVE-2025-12816）によ...
富士電機HMIコンフィギュレーターの脆弱性が産業組織をハッキングの危険にさらす
最近、富士電機がV-SFT製品に対して修正した複数の脆弱性は、攻撃者によって産業...
トレンドマイクロ、Apex Oneのゼロデイ脆弱性が攻撃に悪用されていると警告
トレンドマイクロは、Apex Oneエンドポイントセキュリティプラットフォームに...
修正済みのIvantiのバグが6か月経っても日本の組織を悩ませ続ける
過去8か月間、古いIvantiの脆弱性が中国の脅威アクターによる日本の組織への継...
Ruckus Networks、管理デバイスの重大な脆弱性を未修正のまま放置
Ruckus Wirelessの管理製品に存在する複数の脆弱性が修正されておらず...
数百万台のブラザープリンターが重大で修正不可能なバグに直面
ハードウェアメーカーのブラザーの数百台のプリンターが、ファームウェアで修正できな...