新たなUnicodeの手口、正規サイトそっくりの偽ドメインを攻撃者が作成可能に
新たに確認されたUnicodeのエッジケースにより、見た目が酷似したドメインがChromiumのアドレスバー保護機能を回避できることが明らかになりました。 2026年10月3日に公開された調査で、Ian Muscat氏とLeanne Briffa氏は、キリル文字や鉤(かぎ)付きラテン文字を使うことで、Punycode
タグ: Unicode
CloudSyncD、不可視のUnicode文字でフィッシングしたMacのパスワードを「隠したまま」保存
新たに確認されたmacOS向けバックドア「CloudSyncD」は、Zoomのインストーラーを装い、不可視のUnicode文字を使って、フィッシングで盗んだ被害者のパスワードを一見無害な設定ファイルの中に隠します。 このマルウェアは、VirusTotalの定期監視中に発見されました。「Zoom」という名前のディスクイ
ハッカーが「見えない」Unicode文字を使ってフィッシングの罠をメールに忍ばせる手口
Microsoftが、ASCIIスマグリングを使ってスパムフィルターを回避するフィッシングキャンペーンを報告攻撃者はキーワード内に見えない文字を挿入し、フィルターやAIエージェントを欺く防御側はUnicodeタグを正規化し、想定外の不可視コードポイントを不審なものとしてフラグ付けすべきサイバー犯罪者たちが、フィッ
攻撃者、目に見えないUnicode文字でフィッシングの罠を隠蔽
脅威アクターがフィッシングキャンペーンにASCIIスマグリング技術を導入し、目に見えないUnicode文字を使ってメールセキュリティフィルターを回避していることが分かりました。 ASCIIスマグリングはこれまで、AIプロンプトインジェクション攻撃で使われてきました。Tagsブロック（U+E0000〜U+E007F）の
ASCIIスマグリングはAIだけのセキュリティリスクではない
セキュリティ フィッシング攻撃者が不可視Unicodeタグ文字の新たな悪用法を発見