StingyBasilisk APT、Windowsの名前付きパイプでマルウェアを制御し、セキュリティ検知を回避
これまで知られていなかったスパイ活動型のグループ「StingyBasilisk」が、少なくとも2022年4月から、標的ネットワークで秘密裏に活動を続けていました。 初期侵入経路は不明で、既知のAPTグループとの関連も、現時点では確実には特定できていません。 2026年2月以降、攻撃者はSMB経由でネットワーク内を横
タグ: Positive Technologies
StingyBasilisk、政府系ネットワークに約4年潜伏 Positive Technologiesが新たなハッカー集団を発見
Positive Technologiesの研究者らが、少なくとも2022年4月から活動している隠密性の高いハッキング集団「StingyBasilisk」を発見しました。 2026年初めのインシデント対応中に見つかったこの攻撃では、カスタムマルウェアや暗号化通信、正規のWindows機能を駆使して、検知を避けながらア
ロシアの制裁対象・10億ドル規模のサイバーセキュリティ企業、GoogleとAppleの製品に11件の脆弱性を発見…
macOSの脆弱性により、悪意あるアプリがシステム最高権限を取得できる恐れNFCタグを使い、所有者の承認なしにAndroidアプリを起動できる可能性Androidの脆弱性により、アプリが追加の権限を要求せずにWi-Fi設定を変更可能ロシアのサイバーセキュリティ企業Positive Technologiesは、Andr
Prompty の重大な欠陥、.promptyファイルがNode.jsのRCEを引き起こす経路に
マイクロソフトが公開している、大規模言語モデル上でアプリケーションを構築するためのオープンソースプロジェクト「Prompty」に、重大な脆弱性が見つかりました。この欠陥を悪用すると、特別に細工された.promptyファイルが通常のテンプレート処理から逸脱し、Node.jsプロセスの権限で任意のJa
シンクライアント・トラップ：Dell Wyse Management Suiteの脆弱性チェーンがリモートコード実行をいかに解放するか
Positive Technologies所属の研究者が、Dell Wyse M...
Honeywell Experion PKSの脆弱性により産業プロセスの操作が可能に
Honeywellは最近、同社のExperion Process Knowled...