AI生成コンテンツは攻撃も低下させる―真の脅威アクターは活用していない

AI生成の低品質コンテンツがサイバー攻撃の質を低下させている。実力のある脅威アクターは本格的なAI活用に消極的で、むしろ従来の手法に依存。AI=必ずしも攻撃脅威の拡大につながらない実態が判明。

#標的型攻撃 #情報セキュリティ

ConnectWise、攻撃者による Microsoft 365 侵害後にクラウドバックアップを停止

攻撃者が複数の Microsoft 365 テナントを侵害したため、ConnectWise は7つのアプリケーション ID を無効化し、Cloud Backup サービスを停止。同サービス利用者は直ちに認証情報の確認と影響調査が必要。

#不正アクセス #標的型攻撃 #情報セキュリティ

ConnectWiseの認証情報悪用、173のMicrosoft 365テナントへ不正アクセス

攻撃者が侵害されたConnectWise Cloud Backupの認証情報を悪用し、173のMicrosoft 365テナントへ不正にサインイン。MSPや企業が利用するテナント環境への広範なアクセス侵害の可能性があり、早急な調査と認証情報リセットが必要。

#不正アクセス #標的型攻撃 #情報セキュリティ

標的型広告でCandiru スパイウェアを配信、ゼロクリック攻撃でAl Jazeera感染

Al Jazeera Media Networkの複数デバイスがCandiru スパイウェアに感染。標的型の悪質な広告をレンダリングするだけで動作するゼロクリック攻撃により、ユーザーの操作なしに侵入される。

#不正アクセス #マルウェア #標的型攻撃

SonicWall SMA 1000の重大脆弱性、パッチ後も135件の攻撃試行

SonicWall SMA 1000アプライアンスの認証前SSRF脆弱性に対し、パッチ公開後も米国の2つのIPアドレスから135件の悪用試行が検出。直ちのアップデート適用が推奨される。

#CVE #脆弱性 #標的型攻撃

UAC-0099がASHVEIN RATでウクライナ政府職員を標的に

TrendAIが脅威グループUAC-0099とASHVEIN（.NETベースのスティーラー兼RAT）を関連付け。HTMLにコマンドを隠蔽してウクライナ政府職員を狙った攻撃に使用されている。

#マルウェア #標的型攻撃 #情報セキュリティ

FBI、中国国家支援ハッカーの攻撃ツール7ドメインを押収

FBIが中国国家支援グループ「Flax Typhoon」による重要インフラへの侵害に使用されたハッキングツール「MicroScan」「FishHub」の運用に関連する7つのドメインを押収。世界規模での攻撃に対する重要な対抗措置。

#情報漏洩 #標的型攻撃 #情報セキュリティ

Flax Typhoon の悪用5脆弱性、CISA が10月11日までのパッチ期限設定

CISA が Flax Typhoon に悪用される5つの脆弱性を KEV カタログに追加し、連邦政府機関に2026年10月11日までのパッチ適用またはシステム停止を命令。中国系APT による重大な脅威。

#CVE #脆弱性 #標的型攻撃

AhsayCBS の脆弱性を悪用、XMRig マイナーが Microsoft Edge 偽装で展開中

攻撃者が AhsayCBS の 2 つの脆弱性を悪用し、Web シェルと XMRig マイナーを展開しています。Huntress によると、バージョン 10.3.4 は依然として脆弱な状態です。アップデートが必要です。

#CVE #脆弱性 #標的型攻撃

AhsayCBS の未パッチ脆弱性で webshell と暗号資産マイナー配布

AhsayCBS バックアップ管理プラットフォームの critical および medium 深刻度の未パッチ脆弱性が悪用され、webshell および暗号資産マイナーが配布されている。早急なパッチ適用が必須。

#脆弱性 #標的型攻撃 #情報セキュリティ

Warlock、SharePointの脆弱性を悪用しセキュリティツール無効化とランサムウェア展開

Warlockは少なくとも4つの組織（重要インフラ事業者2社を含む）に対し、SharePointの脆弱性を悪用してセキュリティツールを無効化しランサムウェアを展開する攻撃を実施。重要インフラへの直接的な脅威。

#ランサムウェア #脆弱性 #標的型攻撃

中国系APTがRustバックドア「Antino」でアジア政府機関を標的、Outlook/OneDriveをC2に悪用

中国関連のUAT-11587がアジアの政府機関と政策シンクタンクを標的に、Rustで開発されたAntinoバックドアを配信。Microsoft 365のOutlookとOneDriveをC2通信に悪用し、検出回避を図っている。

#マルウェア #標的型攻撃 #情報セキュリティ

Warlock ランサムウェア、スペイン・ポルトガルの大手企業を標的

中国関連の脅威アクターが、サイバー犯罪集団のような活動をしながらAPT的な振る舞いも示し、予想外の地域の組織を攻撃。Warlock ランサムウェアによる被害が報告されています。

#ランサムウェア #標的型攻撃 #情報セキュリティ

Citrix NetScaler CVE-2026-88771、スーパーユーザー作成とWebシェル展開を確認

攻撃者がCitrix NetScaler CVE-2026-88771を悪用し、Webシェルを配置してスーパーユーザーを作成。設定データの窃取を試行。CSSのようなURLにマップされたシェルが検出されている。

#CVE #脆弱性 #標的型攻撃

NetScaler の脆弱性を悪用、WHIPSHOT と SLAPSHOT を展開

不明な攻撃者が既知の Citrix NetScaler 脆弱性を悪用してroot権限を獲得。Webシェルとトンネリングツール WHIPSHOT、SLAPSHOT を配置される。管理者は対策済みシステムも含め緊急検査が必要。

#脆弱性 #標的型攻撃 #情報セキュリティ

Apple、標的型攻撃で悪用されたCoreGraphicsゼロデイを修正

Appleが、iOSデバイスを狙った「極めて高度な」標的型攻撃で悪用されていたCoreGraphicsのゼロデイ脆弱性を修正するセキュリティアップデートをリリースした。詳細の公開まで、ユーザーは迅速な更新を推奨される。

#ゼロデイ #脆弱性 #標的型攻撃

JADEPUFFER、侵害されたAzureサービスプリンシパルでストレージ削除

MicrosoftによるとJADEPUFFERが侵害されたAzureサービスプリンシパルを悪用し、18時間の侵入期間中に対象のストレージアカウントのほぼ全てを削除。Azure環境の継続的な監視と権限管理が急務。

#不正アクセス #標的型攻撃 #情報セキュリティ

ShinyHunters、Oracle PeopleSoft攻撃でWAFバイパス技術を悪用

恐喝グループShinyHuntersがURL符号化トリックを使用し、Oracle PeopleSoft CVE-2026-35273の脆弱性に対するWAFルールを回避。脆弱なサーバーへの広範な悪用が再開される可能性がある。

#CVE #脆弱性 #標的型攻撃

Bitget、北朝鮮の疑いがある攻撃者による3.5億ドルの盗難を報告

Bitgetが、バックエンド財布システムの侵害とトランザクションデータの偽造を通じて、北朝鮮の疑いがある攻撃者に3.5億1600万ドルが盗まれたと発表。インフラの深刻な脆弱性が露呈した。

#脆弱性 #標的型攻撃 #情報セキュリティ

Kiteworks、サイバー攻撃の可能性で9時間のシステム停止を指示

Kiteworksが連邦情報機関の警告を受け、一部システムが脅威アクターの標的になった可能性があるとして、顧客に9時間の予防的システム停止を呼びかけている。

#標的型攻撃 #情報セキュリティ