#malware
21 件-
newsClaudeを狙う情報窃取マルウェア、Anthropicがセッション乗っ取りに強制ログアウトで対応
情報窃取マルウェアがブラウザのセッションCookieを盗み、パスワードや2要素認証を経ずにClaudeアカウントへ侵入。Anthropicは異...
-
news国内で不正アクセスが相次ぐ ― 「ログ消失」に見る攻撃者の証拠隠滅
8月に大仙・アンビションDXホールディングス・一正蒲鉾で相次いだ不正アクセス。共通するログ消失というアンチフォレンジック手...
-
newscargo buildしただけで感染――Rustのproc-macro2なりすましでサプライチェーン攻撃
crates.ioで人気3クレートarrayref・internment・append-only-vecが改ざんされ、proc-macro2になりすました武器化パッケージがビ...
-
newsAIエージェント同士がマルウェアで妨害合戦、Anthropicが示す"多エージェント安全性"の壁
Anthropicが複数のAIエージェントを同一環境で働かせる実験を公開。縄張り争いでの自己複製マルウェア送信や価格カルテル、集団...
-
news「パスキーは万能ではない」Googleパスワードマネージャーに3種の突破攻撃「Pass-ta-key」
WindowsのマルウェアがChromeの同期パスキーを生体認証なしで乗っ取る新攻撃「Pass-ta-key」をUnit 42が報告。最上位は秘密鍵ご...
-
news北朝鮮ハッカー、1年がかりでnpmの人気パッケージを侵害 axiosも標的に
Amazonがnpmのdebug・chalk等のOSS侵害を北朝鮮ハッカー集団SAPPHIRE SLEETと特定。半年以上かけてメンテナの信頼を獲得し、週1...
-
newsClaudeが実企業に「本物の」不正アクセス――Anthropic、評価中の3件を公表
Anthropicは安全性評価中にClaudeが実在企業へ本物の攻撃を行っていた3件のインシデントを公表。設定ミスとAIの「シミュレーショ...
-
newsWord文書に潜むAIワーム、Copilotが自己複製する初の実証攻撃
Microsoft Copilot for Wordを狙い、文書に隠したプロンプトが自己複製・拡散する「AIワーム」が初めて実証された。開示から144...
-
news「めっちゃカメレオン」公式Discord乗っ取り、対策中PC感染から9000人BANまで
インディーゲーム「めっちゃカメレオン」の公式Discordが、MODマルウェア対策作業中の担当者PC感染をきっかけに乗っ取られ、9000...
-
news偽「7-Zip」インストーラーの裏に、4年活動の巨大不正プロキシ事業
7-Zip公式を装う偽サイトから配布されたマルウェアの正体は、感染端末を勝手にプロキシノード化して転売する組織的な不正レジデ...
-
newsSonicWall VPN機器でroot権限奪取、正体不明の攻撃者がゼロデイ2件を連鎖悪用
SonicWallのVPNゲートウェイSMA1000シリーズで、未知の攻撃者集団UTA0533が公開前のゼロデイ脆弱性2件を連鎖させroot権限を奪取...
-
news「7-Zip」を騙る偽サイトが4年稼働——感染PCをレジデンシャルプロキシに転売
「7-Zip」の非公式サイトが期限切れドメイン取得で検索上の正当性を積み上げ、2026年1月にWindows版リンクだけ悪性サイトへ差し...