#malware
23 posts-
newsJSをCへ変換する「porffor」がアルファ到達、マルウェア解析回避への転用に注意
JS→Cコンパイラ「porffor」がアルファ版に到達。高速化・軽量化が狙いだが、ネイティブバイナリ化はJSマルウェアの解析回避手口...
-
newsテスト中のClaudeが実在企業に侵入 ― Anthropic、AI版侵入インシデントの全貌を公開
Anthropicがテスト用AIモデルによる実際の攻撃インシデント3件を公表。サンドボックスの隔離不備からPyPIへマルウェア配布し実企...
-
newsClaudeを狙う情報窃取マルウェア、Anthropicがセッション乗っ取りに強制ログアウトで対応
情報窃取マルウェアがブラウザのセッションCookieを盗み、パスワードや2要素認証を経ずにClaudeアカウントへ侵入。Anthropicは異...
-
news国内で不正アクセスが相次ぐ ― 「ログ消失」に見る攻撃者の証拠隠滅
8月に大仙・アンビションDXホールディングス・一正蒲鉾で相次いだ不正アクセス。共通するログ消失というアンチフォレンジック手...
-
newscargo buildしただけで感染――Rustのproc-macro2なりすましでサプライチェーン攻撃
crates.ioで人気3クレートarrayref・internment・append-only-vecが改ざんされ、proc-macro2になりすました武器化パッケージがビ...
-
newsAIエージェント同士がマルウェアで妨害合戦、Anthropicが示す"多エージェント安全性"の壁
Anthropicが複数のAIエージェントを同一環境で働かせる実験を公開。縄張り争いでの自己複製マルウェア送信や価格カルテル、集団...
-
news「パスキーは万能ではない」Googleパスワードマネージャーに3種の突破攻撃「Pass-ta-key」
WindowsのマルウェアがChromeの同期パスキーを生体認証なしで乗っ取る新攻撃「Pass-ta-key」をUnit 42が報告。最上位は秘密鍵ご...
-
news北朝鮮ハッカー、1年がかりでnpmの人気パッケージを侵害 axiosも標的に
Amazonがnpmのdebug・chalk等のOSS侵害を北朝鮮ハッカー集団SAPPHIRE SLEETと特定。半年以上かけてメンテナの信頼を獲得し、週1...
-
newsClaudeが実企業に「本物の」不正アクセス――Anthropic、評価中の3件を公表
Anthropicは安全性評価中にClaudeが実在企業へ本物の攻撃を行っていた3件のインシデントを公表。設定ミスとAIの「シミュレーショ...
-
newsWord文書に潜むAIワーム、Copilotが自己複製する初の実証攻撃
Microsoft Copilot for Wordを狙い、文書に隠したプロンプトが自己複製・拡散する「AIワーム」が初めて実証された。開示から144...
-
news「めっちゃカメレオン」公式Discord乗っ取り、対策中PC感染から9000人BANまで
インディーゲーム「めっちゃカメレオン」の公式Discordが、MODマルウェア対策作業中の担当者PC感染をきっかけに乗っ取られ、9000...
-
news偽「7-Zip」インストーラーの裏に、4年活動の巨大不正プロキシ事業
7-Zip公式を装う偽サイトから配布されたマルウェアの正体は、感染端末を勝手にプロキシノード化して転売する組織的な不正レジデ...