SonicWall SMA 1000の重大脆弱性、パッチ後も135件の攻撃試行

SonicWall SMA 1000アプライアンスの認証前SSRF脆弱性に対し、パッチ公開後も米国の2つのIPアドレスから135件の悪用試行が検出。直ちのアップデート適用が推奨される。

#CVE #脆弱性 #標的型攻撃

UAC-0099がASHVEIN RATでウクライナ政府職員を標的に

TrendAIが脅威グループUAC-0099とASHVEIN（.NETベースのスティーラー兼RAT）を関連付け。HTMLにコマンドを隠蔽してウクライナ政府職員を狙った攻撃に使用されている。

#マルウェア #標的型攻撃 #情報セキュリティ

FBI、中国国家支援ハッカーの攻撃ツール7ドメインを押収

FBIが中国国家支援グループ「Flax Typhoon」による重要インフラへの侵害に使用されたハッキングツール「MicroScan」「FishHub」の運用に関連する7つのドメインを押収。世界規模での攻撃に対する重要な対抗措置。

#情報漏洩 #標的型攻撃 #情報セキュリティ

Flax Typhoon の悪用5脆弱性、CISA が10月11日までのパッチ期限設定

CISA が Flax Typhoon に悪用される5つの脆弱性を KEV カタログに追加し、連邦政府機関に2026年10月11日までのパッチ適用またはシステム停止を命令。中国系APT による重大な脅威。

#CVE #脆弱性 #標的型攻撃

AhsayCBS の脆弱性を悪用、XMRig マイナーが Microsoft Edge 偽装で展開中

攻撃者が AhsayCBS の 2 つの脆弱性を悪用し、Web シェルと XMRig マイナーを展開しています。Huntress によると、バージョン 10.3.4 は依然として脆弱な状態です。アップデートが必要です。

#CVE #脆弱性 #標的型攻撃

AhsayCBS の未パッチ脆弱性で webshell と暗号資産マイナー配布

AhsayCBS バックアップ管理プラットフォームの critical および medium 深刻度の未パッチ脆弱性が悪用され、webshell および暗号資産マイナーが配布されている。早急なパッチ適用が必須。

#脆弱性 #標的型攻撃 #情報セキュリティ

Warlock、SharePointの脆弱性を悪用しセキュリティツール無効化とランサムウェア展開

Warlockは少なくとも4つの組織（重要インフラ事業者2社を含む）に対し、SharePointの脆弱性を悪用してセキュリティツールを無効化しランサムウェアを展開する攻撃を実施。重要インフラへの直接的な脅威。

#ランサムウェア #脆弱性 #標的型攻撃

中国系APTがRustバックドア「Antino」でアジア政府機関を標的、Outlook/OneDriveをC2に悪用

中国関連のUAT-11587がアジアの政府機関と政策シンクタンクを標的に、Rustで開発されたAntinoバックドアを配信。Microsoft 365のOutlookとOneDriveをC2通信に悪用し、検出回避を図っている。

#マルウェア #標的型攻撃 #情報セキュリティ

Warlock ランサムウェア、スペイン・ポルトガルの大手企業を標的

中国関連の脅威アクターが、サイバー犯罪集団のような活動をしながらAPT的な振る舞いも示し、予想外の地域の組織を攻撃。Warlock ランサムウェアによる被害が報告されています。

#ランサムウェア #標的型攻撃 #情報セキュリティ

Citrix NetScaler CVE-2026-88771、スーパーユーザー作成とWebシェル展開を確認

攻撃者がCitrix NetScaler CVE-2026-88771を悪用し、Webシェルを配置してスーパーユーザーを作成。設定データの窃取を試行。CSSのようなURLにマップされたシェルが検出されている。

#CVE #脆弱性 #標的型攻撃

NetScaler の脆弱性を悪用、WHIPSHOT と SLAPSHOT を展開

不明な攻撃者が既知の Citrix NetScaler 脆弱性を悪用してroot権限を獲得。Webシェルとトンネリングツール WHIPSHOT、SLAPSHOT を配置される。管理者は対策済みシステムも含め緊急検査が必要。

#脆弱性 #標的型攻撃 #情報セキュリティ

Apple、標的型攻撃で悪用されたCoreGraphicsゼロデイを修正

Appleが、iOSデバイスを狙った「極めて高度な」標的型攻撃で悪用されていたCoreGraphicsのゼロデイ脆弱性を修正するセキュリティアップデートをリリースした。詳細の公開まで、ユーザーは迅速な更新を推奨される。

#ゼロデイ #脆弱性 #標的型攻撃

JADEPUFFER、侵害されたAzureサービスプリンシパルでストレージ削除

MicrosoftによるとJADEPUFFERが侵害されたAzureサービスプリンシパルを悪用し、18時間の侵入期間中に対象のストレージアカウントのほぼ全てを削除。Azure環境の継続的な監視と権限管理が急務。

#不正アクセス #標的型攻撃 #情報セキュリティ

ShinyHunters、Oracle PeopleSoft攻撃でWAFバイパス技術を悪用

恐喝グループShinyHuntersがURL符号化トリックを使用し、Oracle PeopleSoft CVE-2026-35273の脆弱性に対するWAFルールを回避。脆弱なサーバーへの広範な悪用が再開される可能性がある。

#CVE #脆弱性 #標的型攻撃

Bitget、北朝鮮の疑いがある攻撃者による3.5億ドルの盗難を報告

Bitgetが、バックエンド財布システムの侵害とトランザクションデータの偽造を通じて、北朝鮮の疑いがある攻撃者に3.5億1600万ドルが盗まれたと発表。インフラの深刻な脆弱性が露呈した。

#脆弱性 #標的型攻撃 #情報セキュリティ

Kiteworks、サイバー攻撃の可能性で9時間のシステム停止を指示

Kiteworksが連邦情報機関の警告を受け、一部システムが脅威アクターの標的になった可能性があるとして、顧客に9時間の予防的システム停止を呼びかけている。

#標的型攻撃 #情報セキュリティ

ClickFix、17,000のURLで正規サイトをマルウェア罠に—CTM360報告

ClickFixがMicrosoft Defender Experts初期アクセス事例の47%を占める（2025年）。Polygonコントラクタが誘引ホストを運用中。信頼度の高いウェブサイトが攻撃者に悪用される危険性が高まっている。

#マルウェア #標的型攻撃 #情報セキュリティ

中国系ハッカーがWordPress・ZyXEL脆弱性を悪用し政府データ窃取

中国語話者の脅威アクターがZyXEL GS1900スマートマネージドスイッチとWordPressの脆弱性を悪用し、996台のデバイスとバックエンドデータベースの18,500以上のレコードから機密データを窃取。複数の政府機関が影響を受けた可能性。

#脆弱性 #標的型攻撃 #情報セキュリティ

SideCopy、インド学術機関をReverseRAT配信型フィッシングで狙撃

SideCopy APTがインドの大学等に対し、mshta.exeを悪用してReverseRATを展開するスピアフィッシング攻撃を実行。情報窃取とリモートアクセス取得が目的。学術機関の警戒が必要。

#フィッシング #標的型攻撃 #情報セキュリティ

北朝鮮「Contagious Interview」キャンペーンが3万台デバイスを侵害、暗号資産1071万ドル盗難

北朝鮮の脅威グループが「Contagious Interview」キャンペーンにより3万台のデバイスを侵害し、1071万ドル以上の暗号資産を窃取しました。採用面接を装った詐欺が初期侵入経路として使用されており、開発者やセキュリティ専門家が標的です。

#不正アクセス #標的型攻撃 #情報セキュリティ