日本コロムビア子会社がマルウェア感染で866万件の顧客情報漏洩

第一興商の委託先である日本コロムビアがマルウェア感染により、カラオケ利用者や従業員870万件以上の個人情報が漏洩。氏名、電話番号、メールアドレスなどが対象。同社は被害者への通知と対応を進めている。

#情報漏洩 #マルウェア #情報セキュリティ

【警告】
国税庁（e-Tax）をかたるメールが大量に届いています．
メールから抽出したURLの例を部分的に共有しますが，これはおよそ６時間で当方らの情報網に得られたユニークなURLです．
TLDは [.]cn か [.]comで，すべてAndroidスマホ向けのマルウェアインストールページに誘導されます．

これらは詐欺です．「e-Taxアプリ」なるものは実在しません（かつてはあったそうで，そこがややこしい．）Androidユーザは特に注意下さい．
#フィッシング詐欺 #マルウェア #Android #e-Tax

安価な #Android スマホに #マルウェア が出荷前から組み込まれる事例､ #Doogee や #Cubot も対象に
スマホダイジェスト

マルウェアはシステムレベルの権限を持つとされ、ユーザーに気付かれないままアプリをインストールしたり、既存アプリを削除したり、権限を付与したりできるほか ...
sumahodigest.com?p=73212

100以上のサイトが偽Cloudflareチェックで LunexStealer を配布

CERT-UA が、ClickFix を使用した 100 以上の侵害サイトを発見。Windows ユーザーを狙い LunexStealer を配信している。正規サイト訪問後に偽のセキュリティ警告が表示され、マルウェアダウンロードへ誘導される。

#マルウェア #情報セキュリティ

ClickFix、ブラウザキャッシュを悪用してWindows実行制限を回避

Microsoftが確認したClickFix攻撃は、ブラウザキャッシュにVBScriptを隠蔽して実行制限をバイパスし、認証情報を狙うマルウェアチェーンを起動する手法を使用しています。

#マルウェア #情報セキュリティ

中国系APTがRustバックドア「Antino」でアジア政府機関を標的、Outlook/OneDriveをC2に悪用

中国関連のUAT-11587がアジアの政府機関と政策シンクタンクを標的に、Rustで開発されたAntinoバックドアを配信。Microsoft 365のOutlookとOneDriveをC2通信に悪用し、検出回避を図っている。

#マルウェア #標的型攻撃 #情報セキュリティ

📢 シンカのサービス紹介サイトで不正アクセスとマルウェア設置が判明
セミナー・ウェビナー申込者などの氏名、会社名、メールアドレス、電話番号等に外部アクセスの可能性。現時点で持ち出しや閲覧痕跡は確認されていません。
#シンカ #不正アクセス #マルウェア #情報漏えい

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/10/sec2...

アジア系メールセキュリティ製品に偽装する悪質なLinuxバックドア発見

新たに発見された3つのバックドアが、正規のエッジセキュリティソリューションに偽装して動作。正当な製品との識別が困難な状態でシステムに潜伏し、攻撃者に遠隔アクセスを許す可能性がある。

#マルウェア #情報セキュリティ

Android 17の高度な保護機能、認証済みアクセシビリティツールのみに制限

Android 17は高度な保護機能下でアクセシビリティサービスへのアクセスを認証済みツールのみに限定。マルウェアが悪用してきた主要な侵入経路を遮断する重要なセキュリティ強化です。

#不正アクセス #マルウェア #情報セキュリティ

📝 「信頼の逆転」がセキュリティを蝕む——ChatGPTカスタムGPT悪用攻撃が暴く、プラットフォーム民主化の致命的欠陥

セキュリティ企業Huntressが報告した、ChatGPTのカスタムGPT機能を悪用したマルウェア配信攻撃。正規プラットフォームを入口にした新型脅威が、AIの民主化時代に潜む危険性を浮き彫りにしています。

🔗 https://techscope365.com/2979/

#ChatGPT #カスタムGPT #マルウェア #AI #テクノロジー

📢 日交練馬でマルウェア感染を伴う不正アクセスが発生
ハイヤーWEB受注・予約管理や電話によるタクシー配車サービスなどが一時停止。個人情報流出の有無は調査中です。
#日交練馬 #不正アクセス #マルウェア #システム停止

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備

Microsoft Defenderの構成ソフトウェアにおける2026年5月修正の脆弱性を悪用するエクスプロイトコードが公開された。ファイル操作の検証不備により、任意の特権ファイル書き込みが可能となる。

#脆弱性 #マルウェア #情報セキュリティ

80,000以上の組織でAIログイン認証情報が流出 LLMjackingのリスク

Infostealerマルウェアが80,000以上の企業ドメイン関連のAIアカウント認証情報とセッションを露出させました。盗まれた会話やLLMjackingなどの被害リスクが増加。SOCRadarが盗まれたAIログインの市場と企業の露出状況の確認方法を報告しています。

#情報漏洩 #マルウェア #情報セキュリティ

Carbonato ボットネット、Docker ホストを侵害し Telegram 制御の Hermes AI エージェントを展開

Carbonato は認証なし Docker デーモンを狙い、Hermes Agent をインストール。Telegram を経由してオペレータが AI 生成コマンドを実行可能。Docker 環境の露出設定は高リスク。

#ボットネット #マルウェア #情報セキュリティ

Claudeによる攻撃作戦？Geminiが実在企業に侵入？AIサイバー攻撃 5 種類の事件と 7 種類の対策

#Security #ChatGPT #Claude #Gemini #マルウェア

SectopRAT、正規アプリケーション内に潜伏して復活

遠隔操作トロイの木馬SectopRATの最新活動が確認された。正規アプリケーションに偽装して配布される手口により、アプリケーションの振る舞い監視の重要性が指摘されている。組織は信頼だけに頼らず、ネットワーク活動の継続的な監視が必須となる。

#マルウェア #情報セキュリティ

GitHub Actions再有効化、Mini Shai-Hulud マルウェアが継続稼働

第三者製GitHub Actions 2つが侵害後に再有効化されましたが、1週間以上にわたり悪意あるコードを参照したまま公開されていました。Mini Shai-Hulud キャンペーンの一環として、メンテナーによる対応の遅延が被害拡大を招いています。

#マルウェア #情報セキュリティ

Lunex Stealer、AMDドライバを悪用しセキュリティ監視を無効化

Lunex マルウェアが BYOVD 手法で AMD ドライバを悪用し、カーネルレベルのセキュリティコールバックを無効化。ブラウザ認証情報と仮想通貨ウォレットが盗難対象。

#マルウェア #情報セキュリティ

PamStealer macOS版が動的C2復号化と多層永続化機構を搭載

PamStealer macOSマルウェアが動的鍵交換によるペイロード難読化とWavel偽装ダウンロードでの配布を開始。静的ペイロード解析を困難にし、復旧が複雑化。macOSユーザーの認証情報盗聴リスク増加。

#マルウェア #情報セキュリティ

侵害されたGitHub Actionsが復活、Mini Shai-Hulud マルウェア実行再開

GitHubが悪意あるMay 18タグを含む再有効化されたリポジトリから認証情報盗聴コードを実行できるため、2つのActionsを再度無効化。攻撃者の自動化された展開パイプラインが再び脅威となる可能性。

#マルウェア #情報セキュリティ