ReliaQuest – TokyoBlackHatNews

数カ月前のPalo Alto VPN脆弱性、ランサムウェアグループの標的であり続ける

ReliaQuestによると、Palo Alto Networks製品に存在する深刻度の高い脆弱性が、セキュリティパッチの公開から5カ月が経過した今も、ランサムウェアグループに狙われ続けています。サイバー脅威検知プロバイダーの同社は10月9日に

cyberpress.org 4日前 15:26

ハッカーがPalo Alto GlobalProtectの脆弱性を悪用、VPNアクセスを奪取しランサムウェアを展開

ランサムウェア攻撃者が、Palo Alto NetworksのPAN-OS GlobalProtectおよびPrisma Accessに影響する認証バイパスの脆弱性「CVE-2026-0257」を積極的に悪用しています。 Qilin やSettraランサムウェア攻撃グループを含む複数の脅威グループが、この脆弱性を悪用

gbhackers.com 4日前 14:43

ランサムウェア攻撃者、Palo Alto Networks GlobalProtect VPNの認証バイパス脆弱性を悪用

ランサムウェアの攻撃者が、Palo Alto Networks PAN-OSのGlobalProtectおよびPrisma Accessに影響する認証バイパス脆弱性「CVE-2026-0257」を積極的に悪用しています。この脆弱性を突かれると、不正なVPNセッションを確立され、社内ネットワークに侵入されるおそれが

gbhackers.com 6日前 16:20

ハッカーがAIエージェントとGodPotatoエクスプロイトを悪用、WindowsのSYSTEM権限を奪取

ハッカーがAIエージェントを使い、インターネットに公開されていたアプリケーションのエンドポイントから、24時間足らずでサーバーの完全な管理者権限を掌握しました。この侵入では数百のコマンドが実行され、認証情報の窃取やWindowsの権限昇格が行われましたが、新たなマルウェアやゼロデイ脆弱性は使われていません。Cyber

cyberpress.org 6日前 15:35

ハッカーがAIエージェントを展開、サーバー侵害と権限昇格を自動化

ハッカーは人工知能（AI）エージェントを使い、公開状態にあったアプリケーションのエンドポイントを足がかりに、24時間足らずでサーバーの管理者権限を完全に掌握しました。攻撃者は新たなマルウェアを投入することも、ゼロデイ脆弱性を悪用することもなく、数百件のコマンドを実行して認証情報を盗み出し、権限を昇格させました。研

cyberpress.org 2026年9月4日 16:53

ハッカーが空のSMTP送信者情報を使いMicrosoft 365のRejectDirectSendを回避し社内メールを偽装

ReliaQuestによると、脅威アクターは空のSMTPエンベロープ送信者を使用することで、Microsoft 365のRejectDirectSend保護機能を回避できることが判明しました。この手法により、フィッシングメッセージを信頼された社内ユーザーから送信されたかのように見せかけることが可能になります。 Rej

darkreading.com 2026年9月4日 05:24

ShinyHunters、本当にReliaQuestを「侵害」したのか

ShinyHunstersはReliaQuestへの侵入を公然と誇示しましたが、その主張の大半は虚勢に過ぎなかったようです。今回の「What We Missed」では、Dark ReadingのRob WrightとAlex Culafiが、記事化されなかった最近のニュースやトピックについて語り合います。まずはShin

cyberpress.org 2026年8月31日 15:40

Gryxaツールキット、防御側の駆除手口を学ぶためWindowsログを収集

このツールキットは正規のリモート監視管理(RMM)ソフトウェアを悪用して密かにアクセスを維持し、複数の復旧メカニズムを備え、ブラウザに保存された認証情報を窃取するほか、エンドポイントセキュリティツールを無効化して報復することもできます。最も特異な機能は、防御側が可視化されたRMMインプラントを除去した後に発動します

meterpreter.org 2026年8月26日 22:35

ShinyHunters ハッカー集団、サイバーセキュリティ企業ReliaQuestを標的に

悪名高いShinyHuntersは、数か月にわたりReliaQuestから徹底的に追跡・分析されてきた集団です。今回、この攻撃者は大胆にも立場を逆転させることを決意し、ReliaQuestの従業員に狙いを定めた攻撃を仕掛けて、従業員1名のアカウントの侵害に成功しました。ShinyHuntersのリ

helpnetsecurity.com 2026年8月25日 18:36

ShinyHunters、社会的工学攻撃に自社従業員が引っかかったReliaQuestを挑発

セキュリティ企業ReliaQuestは、自社従業員の1人がソーシャルエンジニアリング攻撃に引っかかり、攻撃者にパスワードを渡してしまったうえ、同社のID管理システムへの短時間のアクセスを許してしまったことを認めました。この事実が明らかになったのは、恐喝グループShinyHuntersが自らのリーク