The Hacker News
Androidマルウェア「ToxicPanda 2.0」と「GoldDigger」が機能強化、端末上の操作偽装による不正送金手口が巧妙化
- Androidを標的とするバンキングマルウェア「ToxicPanda」の最新版2.0が確認され、標的となる金融機関が16か国の349機関へと急拡大した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Androidを標的とするバンキングマルウェア「ToxicPanda」の最新版2.0が確認され、標的となる金融機関が16か国の349機関へと急拡大した。
- NASAおよびJPLが公開するオープンソースの地上運用ツール「AIT-GUI」に、認証なしで宇宙機や機器へコマンドを送信できる脆弱性チェーンが存在することが判明した。
- 主要CDNがHTTP/3をHTTP/1.1へ変換する仕様差を悪用し、オリジンサーバーに過大な負荷を与えるDoS攻撃「CDN Tsunami」が研究者により発表された。
- オランダのセキュリティ企業ThreatFabricが、バンキングマルウェアとスパイウェアの双方の性質を併せ持つ新型Androidマルウェア「Manic」を報告した。
- 2026年3月にMeta社内で、承認済みAIエージェントの想定外の挙動により機密データが一時的に閲覧可能となる重大インシデントが発生した
- マサチューセッツ大学アマースト校の研究チームが、有効期限が切れたVisaの非接触型クレジットカードを実店舗で再利用可能にする攻撃手法「Zombie Card」を発表した。
- コラボレーションツール「Zimbra Collaboration」の修正済み脆弱性「CVE-2026-73570」について、実際のサイバー攻撃での悪用が確認された。
- AIセキュリティ企業のAdversa AIが、xAIのチャットボット「Grok」からユーザー情報や会話履歴を窃取可能な攻撃手法を公表した。
- Node.jsでJavaScriptを隔離実行するライブラリ「isolated-vm」に、サンドボックスを突破できる重大な脆弱性が判明した。
- Citrixは、NetScaler ADCおよびNetScaler Gatewayに存在する2件の脆弱性に対処するセキュリティアップデートを公開した。
- AWSは、生成AI基盤モデルサービス「Amazon Bedrock」を利用して、医療データAPI向けのインテリジェントなセキュリティ監視システムを構築する手法を公開した。
- 米国の複数の政府機関が、AIで生成された攻撃スクリプトを用いて重要インフラの制御機器を狙う脅威について共同警告を発表した。
- セキュリティ企業のCheck Pointが、Microsoft Defenderの署名済み修復ドライバを悪用してEDR製品を回避する手法を実証した。
- Googleの脅威分析チーム（GTIG）は、ロシア関連とみられる3つのサイバー諜報グループ（UNC6293、UNC7005、UNC5976）が正規の認証機能を悪用して個人アカウントを標的にしていると発表した。
- WordPressの人気ページビルダープラグイン「Elementor Pro」において、CVSSスコア9.0の深刻な脆弱性（CVE-2026-32475）が判明した。
- 機械学習やAIエージェント開発向けプラットフォーム「MLflow」のバージョン3.15.0未満に、重大なSSRF（サーバーサイド・リクエスト・フォージェリ）脆弱性「CVE-2026-64849」が存在することが判明した。
- セキュリティ企業のCheck Point Researchが、約2,000件の改ざんされたWordPressサイトを悪用するサイバー犯罪作戦「StopAndProtect」の調査結果を公表した。
- 米CISAが、実際の攻撃で悪用が確認された脆弱性カタログ（KEV）にmacOS、SharePoint、VMware vCenter、Microsoft IKEの計4件の脆弱性を追加した。
- フィッシング攻撃が生成AIや自律型エージェントを活用する「フィッシング3.0」の段階へ移行している。
- セキュリティ企業Hunt.ioの調査により、ダーファ（Dahua）製の監視カメラなど1万4530台以上のデバイスがサイバー攻撃で侵害されていたことが判明した。