TokyoBlackHatNews

タグ: .NET

News

Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開

Microsoftは2026年10月25日、Brotli展開処理の脆弱性を修正する定例外のセキュリティ更新プログラムを公開しました。この脆弱性を悪用されると、認証されていない攻撃者がプロセスメモリの読み取りや破損を行う可能性があります。 緊急リリースの対象は、.NET 8、.NET 9、.NET 10、および.NET
gbhackers.com

MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正

Microsoftは、.NETの4件の脆弱性に対処する緊急のスケジュール外セキュリティ更新プログラムを公開しました。Brotliのバッファーオーバーフローに加え、10月に公開した更新で修正が不完全だった脆弱性も含まれます。セキュリティ脆弱性パッチ適用 更新の対象は、.NET 8、.NET 9、.NET 10、および.
cyberpress.org

偽Zoomインストーラー、macOSとWindowsにOverlord RATを配布

偽のZoomインストーラーを使ったマルウェアキャンペーンが確認され、オープンソースのリモートアクセス型トロイの木馬(RAT)「Overlord」をmacOSとWindowsの両システムに配布しています。 今回の発見で注目すべきは、その珍しい配布手法です。.NETベースのダウンローダーはmacOSマルウェアではめったに
helpnetsecurity.com

Microsoftが、サプライチェーンセキュリティ強化のためNuGet APIキーの有効期限を短縮

Microsoftは、.NET開発者向けパッケージリポジトリであるNuGetのセキュリティを強化するため、2026年8月17日より新規発行するNuGet.org APIキーの有効期限を365日から30日に短縮します。8月17日より前に作成されたAPIキーは11月1日まで有効で、それ以降開発者は新しいキ
helpnetsecurity.com

Qodana 2026.2、JVMコード向けにポスト量子暗号チェックを追加

Qodana 2026.2が公開され、新たなセキュリティ検査、ベンチマーク結果の公開、ポスト量子暗号チェック、そしてレポートの場所を指定する必要がなくなったカバレッジレポート機能が搭載されました。 セキュリティ関連の機能は.NETリンターに組み込まれており、デフォルトで実行されます。QodanaはC
gbhackers.com

11個の悪質なNuGetゲームチートパッケージがPepesoft Windows監視マルウェアを展開

ゲームチート、自動化ボット、管理「パネル」を装う11個の悪質なNuGetパッケージが、pepesoft.exeと呼ばれるWindowsペイロードを展開します。 これらのパッケージは.NETコマンドラインツールとして公開されており、ユーザーはdotnet tool installのワークフローを通じてインストールし、t
cyberpress.org

ゲームチート偽装のNuGet悪意パッケージ11個、Windows監視マルウェアを配布

Socketの脅威リサーチチームは、ゲームチートやボット、「パネル」を装った11個の悪意あるNuGetパッケージを発見しました。これらはWindows向けの監視機能を備えたペイロード「pepesoft.exe」を配布します。 これらのパッケージは、DotnetToolパッケージとも呼ばれる.NETコマンドラインツール
cyberpress.org

フェイクのBraintreeパッケージ、検出回避のため本番環境でのみクレジットカード情報を窃取

高度に巧妙化したマルウェアキャンペーンが、NuGetエコシステム内に潜んでいるのが最近発見されました。標的となっているのは、人気の決済ゲートウェイBraintreeを利用する開発者たちです。 Socketのセキュリティ研究者らは、「Braintree.Net」という名称の悪意あるパッケージを検出しました。これはPay
gbhackers.com

Braintree.Netを装ったタイポスクワッティング、PANやCVV、決済ゲートウェイの認証情報を窃取

2026年7月3日、Braintree公式.NETクライアントを装った悪意あるNuGetパッケージが公開され、Socketの自動検知システムはわずか10分で潜在的なマルウェアとしてラベル付けしました。 Braintree.Netという紛らわしい名称で公開されたこのパッケージは、PayPal Braintreeの正規S