Kaspersky – TokyoBlackHatNews

ロシアのISP「SkyNet」、ウクライナのハッカー集団が主張するサイバー攻撃後に障害を報告

ロシア第2の都市サンクトペテルブルクの大手インターネットプロバイダーが、ウクライナのハッキング集団が犯行を主張するサイバー攻撃を受け、数日にわたってサービス障害が発生していると報告しました。 SkyNetは金曜日の声明で、10月6日以降、分散型サービス拒否(DDoS)攻撃によってネットワークに障害が出ていると明らか

bleepingcomputer.com 2026年9月25日 06:05

MacSyncマルウェア、公開iCloudカレンダーを悪用して新たなペイロードを配信

macOSを標的とする情報窃取マルウェア「MacSync」の新たな亜種が、公開されているiCloudカレンダーのイベントを利用して新しいペイロードを配信していることが分かりました。 MacSyncはSwiftベースのマルウェアで、2025年4月に確認されて以降、最近ではClickFixキャンペーンにおいてHomebr

gbhackers.com 2026年9月23日 17:58

ChatGPT「Computer History」機能、macOS向け情報窃取マルウェアに新たなデータ窃取リスクをもたらす

OpenAIがmacOS向けに新たに導入したChatGPT「Computer History」機能は、コンテキスト認識能力を高めることでAIアシスタントの精度向上を狙ったものです。しかしその一方で、macOSを標的とする情報窃取マルウェアに悪用されかねない、ローカルデータ流出という新たなリスクも生み出しています。こ

meterpreter.org 2026年9月22日 22:15

PAYLOADによる恐喝、暗号化を省きGPOを悪用

PAYLOAD恐喝グループの攻撃者は先ごろ、中東の製造業企業を標的にした際、Windowsマシン上で暗号化ペイロードを一切実行しませんでした。ドメイン管理者権限の奪取に成功した後、攻撃者はActive DirectoryのグループポリシーオブジェクトGPO)を武器化し、企業全体のワークステーション

cyberpress.org 2026年9月22日 00:22

NightEagle、ロシア標的攻撃でMicrosoft Exchangeサーバーにバックドア「GhostContainer」を展開

Kaspersky傘下のGlobal Emergency Response Team(GERT)は、APT-Q-95としても知られるAPTグループ「NightEagle」による新たなキャンペーンを発見しました。同グループはロシアの組織が保有するMicrosoft Exchangeサーバーに対し、ステルス性の高いバック

meterpreter.org 2026年9月22日 00:08

「MovieReaper」マルウェア、映画トレントを通じて拡散

おなじみのトレントトラッカーを通じて映画をダウンロードしようとしただけで、トラッカー自体がハッキングされていなくてもコンピューターが感染する恐れがあります。攻撃者はトレントファイルの人気リポジトリであるiTorrents.orgを侵害し、このサービスに依存するプラットフォームに意図せず悪意あるリリ

gbhackers.com 2026年9月21日 22:42

NightEagleがBlueKeepとDCSyncを悪用し、Active Directoryドメインコントローラーへ侵入を試みる

スパイ活動を専門とする脅威グループNightEagle(APT-Q-95としても追跡されている)は、活動範囲をアジア地域の標的からロシアの組織へと拡大しており、Active Directoryドメインコントローラーの侵害を最終目的とする多段階の侵入手口を用いています。このキャンペーンは、企業侵害においてよく見られな

cyberpress.org 2026年9月21日 21:16

PAYLOADランサムウェア、暗号化なしの脅迫でActive Directoryのグループポリシーを乗っ取り

PAYLOADと呼ばれるランサムウェア攻撃において、攻撃者がエンドポイント型のランサムウェアを展開したりファイルを暗号化したりすることなく、Microsoft Active Directoryのグループポリシーオブジェクト(GPO)を悪用してWindowsドメイン全体を機能不全に陥らせる手口が明らかになりました。 K

gbhackers.com 2026年9月21日 21:02

PAYLOADランサムウェア、Active Directoryのグループポリシーを悪用しWindowsドメイン全体を機能停止に

攻撃者がActive Directoryのグループポリシーを悪用し、Windows用の暗号化ツールを展開したりエンドポイントにマルウェアを常駐させたりすることなく業務を妨害したランサムウェア事案が確認されました。 2026年4月、攻撃者は侵害済みのドメイン認証情報を使ってFortiGateのSSL VPNにアクセスし

securityweek.com 2026年9月18日 16:30

Check Point、Kaspersky、Taniumが製品の脆弱性を修正

セキュリティ企業のCheck Point、Kaspersky、Taniumがそれぞれ自社製品における深刻な脆弱性を修正しました。中にはリモートコード実行に悪用可能なものも含まれています。 Check Pointは、Security ManagementおよびLog Server製品に影響する重大な脆弱性について顧客に