WatchGuard – TokyoBlackHatNews

cyberpress.org > 2026年8月26日 21:40

WatchGuard Agentの重大な脆弱性、リモート攻撃者による任意コード実行が可能に

WatchGuardは、同社のWindows向けWatchGuard Agentに2件の重大な脆弱性を確認したと発表しました。これにより、認証されていない攻撃者が脆弱なエンドポイント上で任意のコードを実行できる可能性があります。これらの脆弱性はCVE-2026-57910およびCVE-2026-57909として追跡

gbhackers.com > 2026年8月26日 21:39

WatchGuard Agentの重大な欠陥、認証なしの攻撃者によるリモートコード実行を許す

WatchGuardは、Windows版WatchGuard Agentに存在する2件の重大な脆弱性を公表しました。これらの脆弱性を悪用すると、認証なしの攻撃者が対象エンドポイント上で任意のコードを実行できる可能性があります。CVE-2026-57910およびCVE-2026-57909として追跡されているこれらの脆

cyberpress.org 2026年8月11日 16:57

ErrTraffic MaaSはポリゴンブロックチェーンのスマートコントラクトにマルウェアインフラを隠蔽

この攻撃活動は、ClickFixを使ったソーシャルエンジニアリング、ブロックチェーンを悪用したEtherHiding、そして動的インフラによる配信を組み合わせることで、検知や摘発を難しくしています。 WatchGuard Threat LabのメンバーであるEuler Neto氏の調査によると、ErrTrafficの

cyberpress.org 2026年7月4日 15:40

ハッカーがEdgeUpdateとGoogleUpdaterを悪用し、情報窃取マルウェア「TimbreStealer」を展開

正規のアップデーターバイナリであるEdgeUpdate（msedgeupdate）とGoogleUpdater（goopdate）をDLLサイドローディングによって悪用し、情報窃取マルウェア「TimbreStealer」を展開する標的型キャンペーンが確認されました。研究者のEuler Neto氏とCristóbal

gbhackers.com 2026年7月4日 14:24

TimbreStealerマルウェア、高度な回避技術を用いてメキシコ企業を標的に

情報窃取型マルウェア「TimbreStealer」に関連する新たなキャンペーンが確認されました。メキシコ企業を特に標的とし、多層的な回避策と高度なランタイムトリックを駆使することで、検知や解析を困難にしています。研究者のEuler Neto氏とCristóbal Tárraga氏は、2024年のCisco Talo