Resecurity – TokyoBlackHatNews

resecurity.com 2026年8月15日 03:42

LiteLLMサプライチェーン攻撃 ―バックドア化されたTrivy GitHub Actionを介したTeamPCP「SANDCLOCK」CI/CD認証情報窃取キャンペーン

Resecurityは、LiteLLMを巻き込んだサプライチェーンセキュリティ侵害の後、152.5GiBに及ぶデータを入手しました。このデータには、数千のドメインに関連する企業の窃取済み認証情報や設定データが含まれています。 2026年3月に発生したLiteLL

resecurity.com 2026年8月9日 05:27

ExfilSquad、新たな被害組織を標的にトレントでデータを拡散

はじめに ExfilSquadは、2026年半ばに確認された新興のサイバー犯罪グループで、複数の大規模データ侵害の実行主体として特定されています。同グループの特徴的な点は、通常ランサムウェアや破壊的マルウェアを展開しないことです。その代わりに、専用のオニオン型デ

securityweek.com 2026年8月3日 19:45

SonicWallの最近の脆弱性、ランサムウェア攻撃に悪用

SonicWallのSMA1000セキュアリモートアクセスアプライアンスに存在する2件の新たな脆弱性をめぐる最近の攻撃活動の大半は、INCランサムウェアグループによるものであることが、Resecurityの報告により明らかになりました。 CVE-2026-15409（CVSSスコア10）およびCVE-2026-154

resecurity.com 2026年8月3日 01:33

Langflowのvalidate_code()エンドポイントを悪用したリモートコード実行

エグゼクティブサマリー CVE-2026-0770は、Langflowの/api/v1/validate/codeエンドポイントに影響を及ぼす、認証不要のクリティカルなリモートコード実行(RCE)脆弱性です。この脆弱性は、サーバー側のコード検証処理においてPyt

helpnetsecurity.com 2026年7月31日 16:40

Resecurityの脅威インテリジェンス統合エコシステムがIBM QRadarに対応拡大

Resecurityは、世界のフォーチュン100企業をはじめ幅広く採用されているセキュリティ情報イベント管理(SIEM)プラットフォーム「IBM QRadar SIEM」とのネイティブ統合の提供を開始したと発表しました。このプラグインはIBM Application Exchangeから有効化できます