未分類

未分類

スペイン、政治家とジャーナリストを狙ったハッカー逮捕

スペインの警察はラ・パルマス州で、政府からのデータ盗難を含むサイバー犯罪に関与していたとされる二人を逮捕しました。彼らは国家安全保障に対する「重大な脅威」として位置付けられ、高官やジャーナリストを標的にし、盗んだデータをオンラインで漏洩させ...
未分類

ChromeのCookie暗号化を破るC4攻撃について。

Googleのブラウザ「Chrome」に実装された新しい「Cookie」保護機能に対する攻撃手法が明らかになりました。この機能は、2024年7月からWindows上で「Cookie」を保護するために導入される予定で、「Application...
未分類

元ランサムウェア交渉者の恐喝キックバックを調査中。

元ランサムウェア交渉者が、ランサムウェアギャングと共謀して金銭的利益を得ていた疑いで、アメリカ合衆国司法省の刑事調査を受けています。彼はシカゴを拠点とするデジタル資産サービス会社、デジタルミントの元社員で、同社は2017年以降、2000件以...
未分類

茨城県、除草工事委託先に安全講習会メール誤送信。

茨城県の竜ケ崎工事事務所で、除草工事に関するメール送信ミスが発生し、委託事業者や担当者のメールアドレスが流出しました。2025年6月16日に、8社の担当者に安全講習会の案内を送信する際、誤って他の受信者にメールアドレスが公開される形になりま...
未分類

NimDoor暗号窃盗マルウェア、殺害後も復活する

北朝鮮の国家支援ハッカーが、NimDoorと呼ばれる新しいmacOSマルウェアを使ってweb3および暗号通貨組織を標的にした攻撃を行っています。研究者たちは、この攻撃がTelegramを通じて被害者に接触し、偽のZoom SDKアップデート...
未分類

PHPに複数の脆弱性、セキュリティリリース公開。

PHPの開発チームは2025年7月3日に、4つのセキュリティアップデート「PHP 8.4.10」「8.3.23」「8.2.29」「8.1.33」を公開しました。各ブランチには異なるバグ修正が含まれ、いずれも3件の脆弱性が解消されています。具...
未分類

マイクロソフト、ユーザーにWindows Firewallのエラー無視を依頼

マイクロソフトは、2025年6月のプレビュー更新をインストールした後に再起動したシステムで表示されるWindowsファイアウォールの誤ったエラーについて、顧客に無視するよう呼びかけました。これらの警告は、イベントビューアに「Event 20...
未分類

「Pandora FMS」に脆弱性、アップデートで修正。

ITインフラ監視ソフト「Pandora FMS」に脆弱性が見つかりました。この脆弱性は「CVE-2025-5306」と呼ばれ、特定のバージョンにおいてOSコマンドインジェクションができる問題です。特に、ネットワークフロー情報を扱う際の文字列...
未分類

ハンターズ・インターナショナルランサムウェアが終了、無料復号ツール公開。

サイバークライムグループ「ハンターズインターナショナル」が、公式に活動を終了し、被害者へのデータ復旧のために無料の復号ツールを提供することを発表しました。グループは、最近の状況を考慮してこの決定を下したとし、彼らの過去の活動による影響を認識...
未分類

ポケモングッズサイトでPWリスト攻撃、会員情報改ざん。

ポケットモンスターの関連グッズを販売する「ポケモンセンターオンライン」で不正ログインが発生した。悪意のある利用者が他者のメールアドレスとパスワードを使い、実在の会員になりすます「パスワードリスト攻撃」が行われた。これにより、氏名や住所、電話...