Windows – TokyoBlackHatNews

Microsoft、OutlookからCopilotボタンが消える不具合を修正

Microsoftは、Copilot Chat(Basic)ライセンスを持つWindowsユーザーにおいて、Classic OutlookでCopilot ChatまたはCopilotボタンが消えてしまう既知の不具合を修正しました。同社が最近公開したサポート文書で説明しているとおり、影響を受けるユーザーはサイドナビ

bleepingcomputer.com 23時間前

Opera、ClickFix攻撃対策の新機能「Paste Protect」を導入

Operaは、ソーシャルエンジニアリングによって悪意あるコマンドを実行させるClickFix型攻撃をブロックするセキュリティ機能「Paste Protect」を導入しました。 ClickFixは、被害者を騙して危険なコードやコマンドをクリップボードにコピーさせ、コマンドラインインターフェースで実行させる、広く使われて

darkreading.com 1日前 06:11

巧妙化するフィッシング詐欺、被害者のデバイス・OSに自動で最適化

脅威アクターたちは、無差別に大量送信する従来型のフィッシング攻撃から離れ、標的のデバイスやオペレーティングシステムに合わせて自動的に内容を変化させるキャンペーンへと移行しつつあります。アンチフィッシングセキュリティベンダーのCofenseは本日、脅威アクターがフィッシング手口を高度化させている最新の手法をまとめた調査結

gbhackers.com 2日前 20:10

SystemBCマルウェア、WindowsマシンをSOCKS5プロキシ化してランサムウェア攻撃に悪用

SystemBC（Coroxyとも呼ばれる）は、汎用性と持続性を兼ね備えたWindowsマルウェアファミリーです。攻撃者は感染ホストをSOCKS5プロキシゲートウェイに転用し、後続の攻撃オペレーションに向けてリモートアクセスを維持する目的で、このマルウェアを常用しています。 SystemBCは2018年〜2019年頃

bleepingcomputer.com 3日前 18:05

CISA：Windows「BlueHammer」脆弱性、ランサムウェア集団による悪用を確認

CISAは月曜日、ランサムウェア集団がMicrosoft Defenderの高深刻度の権限昇格脆弱性を悪用し始めたことを確認しました。この脆弱性は以前からゼロデイ攻撃での悪用が確認されていたものです。「BlueHammer」と名付けられたこのセキュリティ脆弱性（CVE-2026-33825）は、4月初旬に「Nigh

infosecurity-magazine.com 3日前 04:01

TelegramベースのMillenium RATキャンペーン、6万台のデバイスに感染

「Millenium RAT」と呼ばれる安価なTelegram制御型リモートアクセス型トロイの木馬（RAT）が、160か国以上で6万台以上のWindowsデバイスに感染しており、そのほとんどが2026年の最初の3か月間に確認されました。セキュリティ企業Group-IBが公開した新たな分析レポートによると、このマルウェ

News 3日前 22:50

Win32kコールバックデトゥーリング — カーネルからユーザーへのディスパッチを悪用したリモートコード実行

新たなプロセスインジェクション技術が明らかになりました。この手法は、Windowsのグラフィカルサブシステムを悪用し、極めて発見されにくいリモートコード実行を実現するものです。 win32k.sysが管理するカーネルからユーザーへのコールバックディスパッチパスを悪用することで、攻撃者はリモートスレッドの作成など、厳し

gbhackers.com 3日前 22:43

Win32kコールバックディスパッチを悪用した新たなWindowsインジェクション技術、シェルコード実行を実現

新たに文書化されたインジェクション技術は、Windowsグラフィカルサブシステム（win32k.sys）が使用するカーネル・ユーザー間のコールバックディスパッチパスを悪用し、KernelCallbackTableの構造を維持したままリモートコード実行を実現します。 KernelCallbackTableのエントリをシ

bleepingcomputer.com 2026年6月19日 20:42

Microsoft：2026年6月のWindowsアップデートでごみ箱の削除確認ダイアログに不具合

Microsoftは、ごみ箱からファイルを削除する際に表示される確認ダイアログに、異なるファイル名が表示されるという紛らわしいWindowsの不具合を確認しました。「ごみ箱から単一のアイテムを完全に削除しようとすると、確認ダイアログには元のファイル名ではなく、ごみ箱内部のファイル名（例：$Rxxxxx.ext）が表

bleepingcomputer.com 2026年6月19日 01:23

USBワームがWindowsショートカットファイル経由で暗号通貨窃取マルウェアを拡散

暗号通貨ウォレットを標的とする脅威アクターが、自己拡散機能を持つクリップボード窃取マルウェアを配布し、Torネットワークを使って通信を隠蔽していることが明らかになりました。このキャンペーンは少なくとも2月から活動しており、USBドライブ上のLNK（ショートカット）ファイルを利用して、クリップボードの内容を監視し、暗