タグ: Trend Micro

techradar.com 2026年7月17日 01:17

ロシア人ハッカー、Gemini CLIをハッキング用エージェントに転用し小規模ボットネットを構築

ロシア人ハッカー「bandcampro」がGoogleのGemini CLIを悪用し、ある歯科医院で8台のデバイスからなるボットネットを制御していたことが判明攻撃者はペネトレーションテスターを装ってAIを欺き、C2インフラの移行やトラブルシューティング、ペイロードのバンドル準備などを指示していたAIはパスワード推測

helpnetsecurity.com 2026年7月16日 21:22

ロシア人サイバー犯罪者、脱獄させたGemini CLIでボットネットインフラを6分で再構築

“bandcampro”として知られるロシア語圏の脅威アクターが、Googleのオープンソース端末ベースAIエージェントであるGemini CLIを脱獄（ジェイルブレイク）させ、小規模なコマンド＆コントロール（C2）ボットネットの展開・運用に利用していたことが、TrendAIの調査で明らかになりました

securityweek.com 2026年7月16日 15:16

Trend Micro、Tanium、ESET、Tenableが製品の重大な脆弱性を修正

サイバーセキュリティ企業のTrend Micro、ESET、Tenable、Taniumは今月、製品の深刻な脆弱性を修正するアップデートをそれぞれリリースしました。 Tenableは今週、Tenable Agentに存在した深刻度クリティカルのパストラバーサルの脆弱性を修正したことを顧客に通知しました。CVE-202

bleepingcomputer.com 2026年7月16日 03:38

ハッキングエージェントおよびボットネット運用者として悪用されたGoogle Gemini CLI

「bandcampro」と名乗るロシア語圏の脅威アクターが、Googleのオープンソース製AIツール「Gemini CLI」をハッキングエージェントとして使用し、小規模なボットネットの運用にも利用していたことが分かりました。 このAIエージェントは攻撃者の指示に応答し、その場で問題をトラブルシューティングしたほか、少

infosecurity-magazine.com 2026年6月30日 19:36

ハッカーがブロックチェーンを悪用、Booking.com経由のフィッシング攻撃で日本のホテルを標的に

サイバー脅威アクターが日本国内のBooking.comパートナー施設の従業員を標的にしています。攻撃者は、ゲストからのクレームやレビュー依頼を装ったフィッシングメールを使い、ホテルスタッフに悪意あるファイルを実行させようとしています。 このキャンペーンで

cyberpress.org 2026年6月29日 22:52

LangflowのRCE脆弱性を悪用したMoneroクリプトマイナー、AIサーバへの展開が進む

Langflowに存在する深刻な認証不要のリモートコード実行（RCE）脆弱性が、CVE-2026-33017として追跡されており、インターネットに露出したAIサーバにMoneroクリプトマイナーを密かに展開する暗号通貨マイニングキャンペーンで積極的に悪用されています。 Trend MicroのTrendAI Rese

gbhackers.com 2026年6月29日 22:49

LangflowのRCE脆弱性を悪用した攻撃、インターネット公開AIサーバへMonero暗号通貨マイナーを展開

脅威アクターがCVE-2026-33017を積極的に悪用しています。これはLangflowに存在する認証不要のリモートコード実行（RCE）の重大な脆弱性であり、インターネットに公開されたAIアプリケーションサーバーを侵害し、カスタマイズされたMonero（XMR）暗号通貨マイナーをひそかに展開する手口が確認されていま

techradar.com 2026年6月19日 04:10

「高度な進化の証だ」：専門家が警告、ClaudeのShared Chats機能をハッカーが悪用し大規模攻撃を展開

Trend Microが、犯罪者によるClaudeの「Shared Chats」機能の悪用を発見。ClickFixとマルバタイジングを通じてインフォスティーラーが拡散されていることが判明Google Ads経由で宣伝されたclaude.ai上の偽Apple Supportチャットが、macOS開発者を騙して悪意のあ

cyberpress.org 2026年6月5日 21:17

Deep Security Agentのリロード欠陥が生む保護バイパスの窓口

Trend Micro Deep Security Agentに新たに開示された脆弱性により、ローカルの非特権プロセスがエージェント自身のカーネルモジュールを強制的にアンロード・リロードさせることが可能です。この過程で繰り返し発生する監視の空白が生じ、通常はブロックされるコンテンツが検知されないままディスクに書き込ま

gbhackers.com 2026年6月5日 20:45

Trend Micro Deep Security Agentの脆弱性、繰り返し可能なセキュリティバイパスを可能に

Trend MicroのLinux向けDeep Security Agentには、挙動監視スタックに設計上の欠陥が存在します。この欠陥により、ローカルの非特権攻撃者がエンドポイント保護を一時的に無効化する短い「盲点」を繰り返し発生させることが可能です。 この問題は、エージェントが高負荷のローカルイベント処理時にbmh