Blinder Tunnel、AppDomainManagerハイジャックとDLLサイドローディングでセキュリティ対策を回避
イランの国家に連なる攻撃者が、イラクの重要インフラを標的とする「Blinder Tunnel」と呼ばれる標的型キャンペーンで、AppDomainManagerハイジャックとDLLサイドローディングを悪用していたことが明らかになりました。 この攻撃では、ドバイ空港を装った偽の採用プロセスと、武器化されたVisual
タグ: Visual Studio
ハッカーがドバイ空港の採用担当者になりすまし、ソフトウェアエンジニアにShelbyLoader V2を感染させる
イランの国家と連携する脅威アクターが、ドバイ空港の採用担当者になりすまし、ソフトウェアエンジニアに武器化したコーディング課題を送り付けていたことが分かりました。 この攻撃では、Microsoftの正規の開発ツールとGitHubのインフラを悪用した巧妙な実行チェーンを使い、ShelbyLoader V2を展開していまし
ハッカーがC++・C#プロジェクトファイルに感染し、多段階のWindowsバックドアを拡散
ソフトウェア開発プロジェクトを侵害し、多段階のバックドア、データ窃取機能、クリップボードハイジャッカー、暗号資産マイナー、ファイル感染機能を配布する巧妙なWindows型トロイの木馬が確認されました。 Doctor Webの研究者らが文書化したこのマルウェアは、2025年第4四半期に初めて観測されて以降も進化を続けて
新種のトロイの木馬、Visual Studioプロジェクトをソフトウェアサプライチェーン攻撃のベクターに変貌させる
多段階型のトロイの木馬が、Visual Studioのプロジェクトファイルを武器化することで、ごく普通のソフトウェア開発ワークフローをサプライチェーン攻撃のベクターに変えつつあります。 Doctor Webの研究者らが報告したこのマルウェアは、2025年第4四半期に初めて検出され、以降も継続的に改良が加えられていると
Visual Studioクラウドエージェントが GitHub Copilot内で実行されるようになりました
マイクロソフトの4月のVisual Studioアップデートは、GitHub Copilot内にクラウドエージェント統合を導入し、開発者がスケーラブルで分離された実行のためにタスクをリモートインフラにオフロードできるようにします。Visual Studioからクラウドエージェントセッションを直接開始で
Microsoft、攻撃に悪用されている2件のゼロデイ脆弱性を修正
Microsoftは昨日、9月のPatch Tuesdayの一環として、実環境で...
Microsoft、7月のパッチチューズデーでゼロデイ4件を修正
Microsoftが4件のゼロデイ脆弱性を含む140件超のCVEに対する更新プロ...