The Hacker News
攻撃者が求めるのは高度な技術より「再現性」——主要セキュリティ調査が示すサイバー攻撃の標準化
- Microsoftの観測によると、ユーザー自身にコマンドを実行させる「ClickFix」が初期侵入の47%を占め最多となった。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Microsoftの観測によると、ユーザー自身にコマンドを実行させる「ClickFix」が初期侵入の47%を占め最多となった。
- イランのサイバー攻撃グループ「Nimbus Manticore」が、採用試験の課題コードを悪用してマルウェアを感染させる攻撃を行っていることが明らかになった。
- PHPのパッケージリポジトリ「Packagist」で、Webサイトの訪問者を標的とする悪意ある13個のテーマパッケージが特定された。
- Google Threat Intelligence Group（GTIG）とMandiantは、ブラジルの金融や決済システムを標的に不正送金を繰り返すサイバー犯罪集団「Breeze Comet」の攻撃手口を公開した。
- ソフトウェア管理ツール「JFrog Artifactory」において、認証なしで管理者権限を取得できる深刻な脆弱性（CVE-2026-82329、CVSS 9.8）が判明した。
- 印刷管理ソフトウェア「PaperCut MF」および「PaperCut NG」において、任意のJavaバイトコードが実行可能となる重大な脆弱性「CVE-2026-82078」が判明した。
- 米司法省（DoJ）は、中国政府系ハッカー集団「QTFY」に関する公式発表を修正し、NASAや米上院などの政府機関について「侵入被害を受けた」から「標的とされていた」へと表現を改めた。
- 中国関連の脅威アクター「Fire Ant」が、Cisco IOS XRルーターやTACACS認証サーバーなどを侵害していたことが判明した。
- Anthropicの「Compliance API」に、ローカル環境で動作するClaude Codeのセッショントランスクリプト（実行履歴）を取得する新エンドポイントが追加された。
- ロシア語圏のランサムウェア組織「Aurora」が、AIコーディングアシスタント「Cursor」を攻撃計画の策定や侵入活動に悪用していた実態が明らかになった。
- 脅威グループ「Silver Fox」が、デジタル署名を持つ中国製の壁紙アプリを悪用してバックドア「ValleyRAT」を拡散していることが判明した。
- 米FBIが、米国の重要インフラを標的とした中国関連のサイバースパイ向けプロキシ中継基盤を解体した。
- 北朝鮮に関連する脅威アクターが、従来のIT分野にとどまらず、医療や営業・マーケティング分野の企業へ不正に就労する手口を広げている。
- Microsoftの研究者が、Webサイトの偽認証からマルウェアを感染させる新攻撃「TerminalFix」の詳細を公開した。
- セキュリティ企業のWordfenceとPatchstackにより、WordPressの代表的なプラグインやテーマから複数の深刻な脆弱性が公表された。
- ドイツのベルリン州政府は、行政ネットワークがサイバー攻撃を受けデータ窃取を伴う脅迫を受けていることを公表し、金銭要求には一切応じない方針を明らかにした。
- 米CISAは、ファイル共有ソフトウェア「ownCloud」の重大な認証バイパス脆弱性（CVE-2023-49105）を悪用確認済み脆弱性カタログに追加した。
- 米Googleは次期モバイルOS「Android 17」において、ネットワーク接続のプライバシー保護とセキュリティを強化する新機能を発表した。
- 共有モジュール「Cosmos EVM」の残高処理に関する重大な脆弱性（GHSA-7g4w-cg88-2cq2）が悪用され、2026年8月20日から25日にかけて6つのブロックチェーンから資金が流出した。
- 印刷管理ソフト「PaperCut NG」「PaperCut MF」において、2件の脆弱性を組み合わせた未認証リモートコード実行攻撃が確認された。