テクノロジー AI悪用のフィッシングツールキット発覚──WebDAV経由でマルウェア拡散
インターネット上に露出していたサーバーから、AI（人工知能）を悪用して作られた攻撃ツールキットが見つかりました。このツールは、ウィンドウズの警告表示を回避してマルウェア（悪意あるソフト）を実行させるもので、生成AIがサイバー攻撃の高度化に使...
サイバーセキュリティ
テクノロジー 
テクノロジー ソニックウォール製VPN機器にゼロデイ攻撃──認証情報を窃取、緊急パッチを
米セキュリティ企業ソニックウォールは、同社のリモートアクセス機器「SMA1000」に二つの深刻な脆弱性があり、修正前から実際の攻撃に悪用されていると警告しました。攻撃者は企業ネットワークへの侵入口として悪用し、認証情報を盗み出しています。米...
テクノロジー 日本交通、サイバー攻撃で配車停止──国内最大手を直撃
国内最大手のタクシー・ハイヤー事業者である日本交通が、サイバー攻撃を受けてシステムの一部を停止しました。マルウエア（悪意あるソフト）感染が原因で、タクシー配車や予約管理などの基幹システムが影響を受けています。生活に身近なインフラを狙う攻撃の...
テクノロジー ドイツ銀行、委託先経由で情報流出──ランサム集団が関与主張
ドイツ銀行が、委託先（第三者企業）を経由した情報流出を確認しました。ランサムウエア（身代金要求型ウイルス）集団「Unsafe」がデータへのアクセスを主張しており、金融機関を狙うサプライチェーン攻撃の脅威が改めて浮き彫りになっています。狙われ...
テクノロジー Gitea Docker版に認証回避の欠陥──HTTPヘッダー1つで管理者権限、実攻撃を確認
開発者向けコード管理ツール「Gitea（ギッティア）」のDockerイメージに、深刻な認証回避の欠陥が見つかりました。HTTPヘッダーを1つ送り込むだけで管理者権限を奪える恐れがあり、実際に攻撃を試みる動きも確認されています。CVSS9.8...
テクノロジー 仮想通貨SDKに不正コード混入──インジェクティブのnpmパッケージが乗っ取り被害
ブロックチェーン企業インジェクティブ・ラボの開発キット（SDK）が何者かに乗っ取られ、暗号資産（仮想通貨）のウォレットの秘密鍵を盗む不正コードが仕込まれていたことが分かりました。世界中の開発者が利用する部品を突く「サプライチェーン攻撃」で、...
テクノロジー シェアポイントに悪用中の深刻な欠陥──米当局が警告、ランサムウェアの標的に
米サイバー当局CISA（サイバーセキュリティ・インフラ安全保障庁）は、マイクロソフトの文書共有システム「SharePoint（シェアポイント）Server」に深刻な脆弱性が見つかり、実際に攻撃へ悪用されていると警告しました。この欠陥はランサ...
テクノロジー AIが単独で攻撃を完遂──「初の自律型ランサムウェア」を専門家が確認
セキュリティ企業サイスディグ（Sysdig）が、生成AIが人間の手をほとんど借りずに攻撃を最初から最後までやり遂げた「初のランサムウェア事案」を確認したと発表した。「JadePuffer（ジェイドパファー）」と名付けられたこの攻撃では、大規...
テクノロジー 大学狙うゼロデイ攻撃が拡大──オラクル製システムで100超の組織が被害
サイバー犯罪集団「シャイニーハンターズ」が、米オラクルの業務システム「PeopleSoft（ピープルソフト）」の未修正の脆弱性（ゼロデイ）を悪用し、世界の100を超える組織に侵入していたことが分かった。被害は大学など教育機関に集中し、数十万...
テクノロジー 国際捜査で犯罪インフラ摘発──4,700万ドルの不正資産を凍結
欧州刑事警察機構（ユーロポール）が主導する国際的な法執行作戦が、サイバー犯罪を支える「アマデイ」と「ステルシー」と呼ばれる不正プログラムの基盤を一斉摘発した。2週間に及ぶ作戦で4,700万ドル相当の犯罪資産が凍結され、2,700万件の盗まれ...