シマンテック、ハイジャックしたAIモデルで自律的にサイバー攻撃を仕掛けるAIエージェントを発見
セキュリティ研究者が、人間の介入なしにサイバー攻撃の全工程を実行するよう設計された新たなAIエージェントを発見しました。 このエージェントは、ハイジャックしたAIモデルを利用し、人間の承認なしに最大10万件の悪意ある操作を自律的に実行するよう作られていました。標的のスキャン、脆弱性の悪用、認証情報の窃取、暗号資
タグ: Monero
Microsoft Edgを装うマルウェアを仕込まれ、企業のバックアップサーバーが暗号資産マイニングに悪用される
攻撃者はAhsayCBSバックアップソフトウェアの重大な脆弱性を悪用し、組織のバックアップサーバーを侵害侵入後はWebシェルと偽装したXMRig暗号資産マイナーを設置し、永続化とステルス性を確保研究者は直ちにパッチを適用し、アクセスを制限するよう呼びかけ。侵害された場合はシステム全体の再イメージングが必要企業がサ
AhsayCBSバックアップサーバーに攻撃、ステルス型Monero採掘に悪用
攻撃者が、AhsayCBSバックアップサーバーに存在する2つの脆弱性を組織的に悪用し始めました。侵入に成功した攻撃者は、Webシェルと暗号資産マイナー「XMRig」を設置します。サイバーセキュリティ企業Huntressのアナリストは、少なくとも5つの組織がこの標的型攻撃を受けていることを確認しまし
攻撃者がAhsayCBSのバックアップ機能の脆弱性を悪用、偽装した暗号資産マイナーを展開
Huntressの研究者によると、攻撃者はAhsayのクラウドバックアップソフトウェアの管理コンソール「AhsayCBS」で新たに公開された2件の脆弱性を悪用し、サーバーを乗っ取って暗号資産マイナーをひそかに稼働させています。 AhsayCBS（Cloud Backup S
ハッカーが不正レプリケーションでRedisサーバー3,562台を乗っ取り、XMRigマイナーを展開
脅威アクターが大規模な暗号資産マイニングキャンペーンにおいて、インターネットに露出したRedisサーバー3,562台を侵害しました。攻撃者はRedisのレプリケーション機能を悪用し、XMRigをインストールしていたことが判明しています。 攻撃者は認証未設定のインスタンスを標的にし、不正なレプリケーションサーバーを使っ
MacOSユーザーは画面共有機能のバグに要注意、Macが暗号資産マイニングの踏み台にされる恐れ
CVE‑2026‑65400 macOS画面共有の脆弱性、公開からわずか数日で暗号資産の不正マイニング（クリプトジャッキング）に悪用攻撃者は公開されたポート5900経由でroot権限を取得し、XMRigを使ってMoneroマイナーを展開Appleはmacos Sequoia 15.7.9、Sonoma 14.8.
macOSの画面共有機能の脆弱性、実際に悪用が進行中
悪意ある攻撃者が現在、macOSに存在する重大な脆弱性を悪用しています。具体的には、攻撃者は「画面共有(Screen Sharing)」機能が有効化され、外部に露出しているコンピュータを標的としています。彼らは資格情報の検証を突破し、瞬時にroot権限を取得します。その後、Moneroのクリプトマ
Appleが修正済みのmacOS Screen Sharing脆弱性、攻撃者が悪用してクリプトマイナーを展開
Apple macOSで最近修正されたセキュリティ脆弱性が、攻撃者によって実際に悪用され、認証を回避してroot権限を取得し、クリプトマイナーをインストールするために使われていることが分かりました。オランダの国家サイバーセキュリティセンター(NCSC)が警告しています。 CVE-2026-65400
Macを更新しよう：画面共有の脆弱性が実際に悪用される
オランダの国家サイバーセキュリティセンター（NCSC）は、Appleの画面共有機能の脆弱性が悪用され、Moneroの暗号資産マイニングツールがインストールされる複数のインシデントの通報を受け、警告を発しました。 この脆弱性はCVE-2026-65400として追跡されており、Appleは8月6日にパッチを提供しまし
ハッカーがmacOSの画面共有機能の脆弱性を悪用してMoneroマイナーを展開
オランダの国家サイバーセキュリティセンター(NCSC)は、macOSの認証バイパスの脆弱性を突く攻撃コードが公開された後、ハッカーがこの脆弱性を実際に悪用していると警告しています。 この問題は、TCPポート5900経由でVNCプロトコルを使用してネットワーク越しのリモートデスクトップ操作を可能にする、macOSの組み
すべての記事を読み込みました