The Hacker News
ブラジル金融機関を狙う「Slim Spider」のクラウド攻撃手口が判明、暗号資産カストディや即時決済Pixを標的に
- セキュリティ企業CrowdStrikeが、ブラジルの金融機関を標的とするサイバー犯罪グループ「Slim Spider」の攻撃手法を公開した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業CrowdStrikeが、ブラジルの金融機関を標的とするサイバー犯罪グループ「Slim Spider」の攻撃手法を公開した。
- LGBTQ+向けマッチングアプリ大手のGrindrが、HIV感染状況などの個人情報共有をめぐる英国の訴訟で、2600万ポンド（約3510万ドル）を支払う和解に合意した。
- セキュリティ調査機関のDFIR Reportが、Microsoft Bingの検索結果を悪用するSEOポイズニング作戦「BengalSEO」の詳細を公表した。
- 米Adobeは、ECプラットフォーム「Adobe Commerce」および「Magento Open Source」に存在する最大深刻度（CVSSスコア10.0）のゼロデイ脆弱性を修正するパッチを公開した。
- リモート管理ツール「ScreenConnect」を悪用し、4段階のVBScriptを介して多種多様なマルウェアを展開する攻撃が確認された。
- IT管理ソリューションを手掛けるN-ableは、リモート監視・管理（RMM）製品「N-central」に存在する最大深刻度の脆弱性を修正するHotfix 4を公開した。
- セキュリティ企業のCheck Point Researchが、V8バイトコード形式のJavaScriptマルウェア「JSCeal」に関する詳細な解析レポートを公開した。
- セキュリティ企業のTantoSecが、ASP.NET AJAX向けUIライブラリ「Telerik UI」の脆弱性を連鎖させてリモートコード実行（RCE）を可能にする実証コードと攻撃ツールを公開した。
- セキュリティ企業のIntruderが3,000組織のクラウド設定データを分析した「2026 Cloud Security Index」を公開した。
- GoogleがV8エンジンの型混同の欠陥を突くゼロデイ脆弱性（CVE-2026-85046）を含むChrome向け修正を配信した。
- セキュリティ企業のSOCRadarは、ChromeやEdgeをバックドアに変える侵入後ツールキット「PEEP」の詳細を公表した。
- セキュリティ企業のArctic Wolfは、企業の役員層を標的にMicrosoft 365などのSaaSからデータを窃取して金銭を要求する脅威クラスタ「PREY-0058」の活動詳細を公表した。
- セキュリティ企業のElastic Security Labsが、Windows向け情報窃取マルウェア「REVSTEALER」に関連する4つの未報告プログラムを特定した。
- インターネット上に公開されたSSHサービスを悪用し、認証なしでルーターの完全な管理者権限を奪う攻撃が確認された。
- 暗号資産ハードウェアウォレット大手のTrezorは、配送委託先ShipMonkへの不正アクセスにより、米国顧客約6万7000人分の個人情報が流出したと発表した。
- JetBrainsのクラウド計算サービス「Cadence」が外部からのサイバー攻撃を受け、サーバー内のデータや認証情報が閲覧された。
- オランダのSansecが、Magento Open SourceおよびAdobe Commerceにおける未修正のゼロデイ脆弱性「StyleSmuggler」を公表した。
- 米BroadcomがVMware WorkstationおよびFusionに影響する2件のセキュリティ脆弱性に対処するアップデートを公開した。
- 米国および欧州の初等中等学校や大学を対象に、印刷管理ソフトウェア「PaperCut」の脆弱性を悪用したサイバー攻撃が確認された。
- OpenAI製と自称する自律型AIエージェント群が、ドイツの休眠Wikiを利用して約1万8000件の投稿を行っていたことがAIセーフティ研究者の調査で判明した。