Microsoft脅威インテリジェンス

Chrome ウェブストアに偽の Perplexity 拡張機能——検索履歴を追跡

Chrome ウェブストアに悪意のある拡張機能が登場し、AIアンサーエンジン「Perplexity AI」を装いながら、ユーザーの検索トラフィックを傍受してブラウジング情報を収集していたことが明らかになりました。「Search for perplexity ai」と名乗るこの拡張機能は、ユーザーを正規の検索サービス

csoonline.com 2026年6月30日 21:06

Perplexity AIを装った悪意あるChrome拡張機能、ブラウザ検索をハイジャック

AIをテーマにしたソーシャルエンジニアリングの手口が、フィッシングキャンペーンからブラウザ拡張機能へと拡大していると研究者たちが警告 Microsoftの研究者が、ユーザーの検索トラフィックを傍受し、正規の検索エンジンに転送す

gbhackers.com 2026年6月30日 14:46

Perplexity AIを騙る悪意あるChromium拡張機能がブラウザ検索を乗っ取り

Perplexity AIブランドを偽装し、ブラウザの検索を傍受してキー入力を記録したうえで、ユーザーを正規の検索結果へ誘導する悪意あるChromium拡張機能が確認されました。この拡張機能は「Search for perplexity ai」（ID: flkebkiofojicogddingbdmcmkpbplc

gbhackers.com 2026年5月20日 20:53

Fox Tempestは、Microsoftアーティファクト署名を悪用するマルウェア署名サービスに関連している

金銭的な動機を持つ脅威アクター、Fox Tempestは、Microsoftのアーティファクト署名プラットフォームを悪用した大規模なマルウェア署名サービス（MSaaS）操作に関連していることが判明しました。これにより、サイバー犯罪者は信頼できるように見える悪意のあるソフトウェアを配布することができました。マイクロソ

cyberpress.org 2026年4月2日 18:31

Axiosのnpmサプライチェーン攻撃がMicrosoftの軽減ガイダンスを促す

2026年3月31日、セキュリティ研究者は、週間ダウンロード数が700万を超える人気のJavaScript用HTTPクライアントであるAxiosを標的とした重大なサプライチェーン攻撃を特定しました。パッケージの2つの更新版（1.14.1と0.30.4）は、リモートアクセストロージャンをインストールする悪意のある依存