ロシア系スパイ、マルウェア「MatchBoil」をステルス性強化して再投入
ロシアと関係があるとみられるサイバー諜報グループが、高度化を続けるマルウェアダウンローダーを使い、ウクライナの運輸、製造、エネルギー分野の組織を狙っています。ESETによると、このグループはUAC-0099として追跡されており、「MatchBoil」と名付けられたダウンローダーを使って、C#製のバックドア「MatchW
タグ: Sandworm
Cisco FMCの脆弱性、ランサムウェアとAPTに内部ネットワークへの侵入経路を提供 | eSecurity Planet
CiscoのファイアウォールUI管理基盤が、ランサムウェア攻撃者や高度な脅威アクターにとって活発な侵入口になっています。Cisco Talosは9月9日、Cisco Secure Firewall Management Center(FMC)の2件の脆弱性を悪用する3つの侵入クラスターを追跡していると発表しまし
「Sandworm」、Ciscoの脆弱性を連鎖悪用しCyclops Blinkを展開
ロシア関与が疑われる脅威アクターが、CiscoのFirewall Management Center(FMC)技術における2件の脆弱性を連鎖させ、侵害したデバイス上で認証情報の窃取、内部ネットワークのスキャン、ライブトラフィックのキャプチャが可能な高度なマルウェアインプラントを展開していることが分かりました。それぞれ別
Sandworm関連の「Cyclops Blink」が復活、ネットワークスキャンとパケット傍受機能を追加
侵害されたCisco Secure Firewall Management Center(FMC)アプライアンス上で、Cyclops Blinkの新たな亜種が再び確認されました。すでに成熟していたモジュール型インプラントに、内部ネットワークへの能動的なスキャン機能とプログラム可能なパケット傍受機能が新たに追加されてい
「目」の監視:Cyclops Blinkが機能を拡張して再登場
2026年8月、Counter Threat Unit™(CTU)の研究者は、複数の侵害されたCisco Firewall Management Center(FMC)デバイス上で発見された、timezone_checkという名前の悪質な64ビットLinux実行ファイルを分析しました。この高度なモジュール型インプラント
ハッカーがCisco FMCの深刻な脆弱性を悪用、rootアクセスを奪取しマルウェアを展開
Cisco Talosは、Cisco Secure Firewall Management Center (FMC)ソフトウェアに存在する2件の脆弱性を、脅威アクターが実際に悪用していると警告しています。このうちの1件は認証バイパスの深刻な脆弱性で、未認証のリモート攻撃者が対象アプライアンスに対してroot権限レベル
Cisco FMCの脆弱性、ランサムウェア集団や国家支援型ハッカーに悪用される
Cisco Talosによると、最近パッチが適用されたSecure Firewall Management Center(FMC)の2件の脆弱性が、ランサムウェアおよび国家支援型攻撃と関連する3つの脅威クラスターによって悪用されていたことが判明しました。 攻撃では、最高深刻度の認証バイパスの脆弱性であるCVE-202
Cisco FMC(Secure Firewall Management Center)の脆弱性、国家支援型攻撃者とランサムウェア攻撃者が悪用(CVE-2026-20079、CVE-2026-20316)
国家の支援を受けた攻撃者と金銭目的の攻撃者が、Cisco Secure Firewall Management Center(FMC)の重大な認証バイパス脆弱性であるCVE-2026-20079を積極的に悪用しています。FMCはネットワーク全体で複数のCisco Secure Firewallデバイス
ロシアのハッカー、AIの安全装置を作動させるため核兵器プロンプトをマルウェアに仕込む
ロシア国家系のハッカーが、ウクライナにおけるAI支援マルウェア分析を妨害しようと、AIの安全機構を意図的に作動させていることが、ESETの調査で明らかになりました。 ESETが「GuardBreaker」と名付けたこの手法は、UAC-0099による悪性VBSスクリプトの中に確認されました。UAC-00
マルウェアがAI解析システムを標的に
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
すべての記事を読み込みました