The Hacker News
中国関連の攻撃グループ「FamousSparrow」、中南米の政府機関を狙い新バックドア「SparroWocky」を展開
- 中国に関連するとされるサイバー攻撃グループ「FamousSparrow」が、2025年8月以降、中南米の複数国を標的に新種バックドア「SparroWocky」を展開していることが判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 中国に関連するとされるサイバー攻撃グループ「FamousSparrow」が、2025年8月以降、中南米の複数国を標的に新種バックドア「SparroWocky」を展開していることが判明した。
- 攻撃者が脆弱性を悪用するまでの期間が平均約5日に対し、企業のパッチ適用期間の中央値は43日と防御側の遅れが拡大している。
- セキュリティ企業PicusのソリューションアーキテクトリードであるIshak Celikkanat氏が、新たな脆弱性の実環境における悪用可能性を検証するウェビナーを開催する。
- DNSリゾルバ「Unbound」のDNSSEC検証機能に、リモートコード実行につながる重大なヒープオーバーフローの脆弱性が判明した。
- 米国の脆弱性情報データベース「NVD」に、「CVE-2026-87886」の識別子が割り当てられた情報が掲載された。
- Cisco Identity Services Engine（ISE）の特権API不適切な使用に関する脆弱性「CVE-2026-76460」が、米国立脆弱性データベース（NVD）上で未登録となっている。
- セキュリティ企業のForever Securityは、通常のブラウザ拡張機能を利用してChromiumベースの5製品に組み込まれたAIアシスタントを乗っ取る実証結果を公表した。
- カスペルスキーの調査により、ロシア国内の企業を標的とする「NightEagle」「Hacking Cat」「Toy Ghouls」の3つの脅威グループの活動が判明した。
- オープンソースの統合コミュニケーションPBX向けWeb基盤「Issabel Framework」において、未認証のリモート攻撃者が任意のOSコマンドを実行できる深刻な脆弱性（CVE-2026-89026）が判明した。
- 米FBI、英NCSC、オランダAIVDは、イラン情報安全保障省（MOIS）が主導するWindows向けスパイマルウェアに関する共同勧告を発表した。
- 米国家脆弱性データベース（NVD）にて、Google端末に影響する脆弱性「CVE-2026-58704」が公開された。
- アクロニス（Acronis）が提供するサーバー管理環境向けバックアッププラグインにおいて、高深刻度の脆弱性が実際の攻撃で悪用されていることが明らかになった。
- セキュリティ検証プラットフォームを提供するPenteraと脅威インテリジェンス大手のRecorded Futureが連携し、外部攻撃対象に対する自動検証ソリューションの提供を開始した。
- GoogleがPixel端末向けに2026年9月のセキュリティ更新を公開し、悪用が確認されたモデムの脆弱性を修正した
- 北米および欧州の政府、テクノロジー、ヘルスケアなど多様な業界を標的とするフィッシングキット「N0va」の活動が確認された。
- Mac向け仮想化ソフト「Parallels Desktop」において、一般ユーザーがMac本体のroot権限を取得できる脆弱性「ParaShells」が判明した。
- 米セキュリティ企業Mandiantの報告により、SaaS事業者のAIコーディングアシスタントのセッションを悪用したサイバー攻撃が判明した。
- 有料WordPressプラグイン「WooCommerce Wholesale Lead Capture」に、認証なしで任意のファイルをアップロードできる深刻な脆弱性が確認された。
- WSO2のAPI管理製品群において、暗号署名の検証不備によりJWT認証を回避できる深刻な脆弱性（CVE-2026-5430）が判明している。
- ブラジルの金融機関を偽装し、ブラウザから認証情報やセッショントークンを盗み出すマルウェア「KREMLIN」の活動が確認された。