cybersecurity

🚨 悪意のある XCSSET マルウェアの新たな亜種が macOS 開発者を標的に

Xcode プロジェクトや侵害された GitHub リポジトリを通じて、macOS ユーザーを狙うように改良された XCSSET の亜種が登場しました。セキュリティレポートによると、この新しい亜種は数千人の開発者を標的としており、そのデータやシステムが危険にさらされる可能性があります。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 出典: bleepingcomputer.com

🚨 悪意のあるINCマルウェアがSonicWallの脆弱性を悪用して組織を脅迫

セキュリティレポートによると、身代金要求INCがSonicWall SMA 1000のデバイスにある脆弱性を悪用することで、組織への侵入を可能にすることが明らかになりました。サイバーセキュリティ企業Resecurityによれば、このグループは、世界中の被害者を脅迫するために、電話や電子メールなどの圧力手法を用いています。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#Cybersecurity #Ransomware #SonicWall #DataSecurity #TechNews

📰 出典: securityaffairs.com

🚨 PNG画像を使ってマルウェアを拡散する新しい手法を暴くレポート

セキュリティレポートでは、ハッカー集団がフィッシブ（偽）ページと ClickFix の指示を悪用し、Webブラウザ内に隠された PNG画像ファイル内にマルウェアを隠し込むことが明らかになりました。この手法は、データをメモリ上で復号できる悪意のある CountLoader または DeviceManager を配布することを目的としています。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 出典: 4sysops.com

🚨 QuickFoxの攻撃がサプライチェーンを悪用してFDMTPマルウェアを拡散

FortiGuard Labsのインシデント対応チームは、サプライチェーンを標的としたサイバー攻撃の詳細を明らかにしました。この攻撃では、改変されたWindowsインストーラツールを用いてシステムに侵入したとされています。この攻撃はQuickFoxとして知られており、「FDMTP」と呼ばれる高度な悪意のあるソフトウェアを展開し、洗練された手法で特定の被害者を狙いました。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 出典: fortinet.com

🚨 セキュリティ警告：偽のAdobeおよびZoomのアップデートがリモートアクセス型マルウェアを拡散

サイバーセキュリティ研究者は、偽のAdobeおよびZoomのアップデートを通じてソーシャルエンジニアリングの誘いを行う進行中のキャンペーンを発見しました。このキャンペーンは、システムにこっそりとリモートアクセス用のプログラムをインストールすることを目的としており、これらの詐術に引っかかってしまう可能性のあるユーザーに対するセキュリティ上の脅威となります。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess

📰 出典：thehackernews.com

DEFIプロトコルのターム・ラボ、8.5Mドルのガバナンス悪用で打撃
🚨 ターム・ラボが8.5Mドルを失う
DeFiレンディング・プロトコルのTerm Labsはガバナンス悪用の被害を受け、保管庫（vaults）から約8.5Mドル相当の資産が流出した。
🔎 何が起きた？
セキュリティ研究者によると、攻撃者はおよそ以下を引き出したという：
• 2,843 ETH
• 1.68Mドル相当のUSDC（その後DAIにスワップ）
Term Labsは、自社のTerm Vaultsが影響を受けたことを認め、より深い調査を進めているとした。
⚠️ 今回は単なる価格急落ではない
今回の件には、プロトコルのガバナンス・システムが関与していた。これは、プロトコル内で意思決定や権限を制御するための仕組みだ。
🧠 TR A I I Z E TAKE
DeFiはスマートコントラクトのコードだけに依存しているわけではない。
ガバナンスそのものが攻撃対象（攻撃面）になり得る。
今回の事件は、高利回りや分散型システムでも、技術的・ガバナンス上の重大なリスクが伴い得ることを改めて示している。
私たちはニュースを見る。
私たちは事実を検証する。
私たちは影響を説明する。
#DeFi #Crypto #Ethereum #ETH #Blockchain #CryptoNews #Cybersecurity

🚨 緊急速報：中国のAIモデルが、Anthropicの最も厳しく制限されたサイバーセキュリティ・システムに、ほぼ匹敵するところまで迫った。Anthropicによれば、その理由は「中国が何カ月も前からClaude自身の出力をこっそり採掘（マイニング）していたから」だという。
Z.aiの新しいGLM-5.3は、実コード上でAIがソフトウェア脆弱性を見つけ、検証できるかをテストするベンチマーク「CyberGym」で84.5%を獲得した。これは、サイバーセキュリティ特化で、審査済みの組織にのみ提供が制限されているAnthropicの「Mythos 5」（83.8%）を上回る。
しかし、この見出しの数字の下には本当のギャップがある。発見した欠陥を実際に作動するエクスプロイトへと変える、より難しく危険な能力では、Mythos 5が依然として優位だ。ExploitBenchでは78.0%に対し、GLM-5.3は54.4%。時間計測のテストでは、Mythosは攻撃開発タスクを6時間で247件完了した。GLM-5.3は130件だった。
つまり、完全一致ではない。検出ではかなりの近さだが、武器化（ウェポナイズ）では実際に遅れがある、ということだ。
そして、ワシントンで本当に警戒を高めているのが次の部分だ。今年、Anthropicは複数の中国のAIラボ—DeepSeek、Moonshot AI、MiniMax、そして直近ではAlibaba—が「産業規模のディスティレーション攻撃（蒸留攻撃）」を行っていると公に非難してきた。具体的には、数万もの偽アカウントを使ってClaudeに何百万もの質問を浴びせ、その回答を使って、ゼロから作るよりも速く・安く競合モデルを訓練するというものだ。Alibabaだけでも、この方法で2,880万件のやり取りを生成したとされる。
Z.ai自身は米国のエンティティ・リストに載っており、伝えられるところでは、中国製チップだけで動く巨大なAIデータセンターを構築している。Nvidiaのハードウェアは一切使っていないという。これは、まさにこの種の進歩を遅らせることを目的にした輸出規制への、直接的な回答だ。
GLM-5.3が原初的な革新によって到達したのか、蒸留によって到達したのか、あるいは両方なのか—それがいま、Anthropic、中国のAIラボ、そして米国の輸出政策の間で繰り広げられているまさにその争点だ。
#AI #China #Anthropic #Cybersecurity #TechNews

🚨 悪意のあるソフトウェアがユーザーを狙う新たな手口を明らかにする

ロシアの新しい悪意のあるソフトウェア配布サービス「DOUBLECUP」の利用に関するセキュリティレポートが公開されました。このサービスは、有害なソフトウェアを組み込むための革新的な技術を採用しています。サービスは、ClickFix を通じてユーザーをだまし、悪意のあるソフトウェアが仕込まれた PNG 画像をブラウザのキャッシュに保存し、そこから CountLoader と遠隔操作型トロイの木馬 DeviceManager を配布します。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 出典: thehackernews.com

GM. 最新の“ラグプル（詐欺的な急落/抜け道）”についてドゥームスクロールしている間に、Microsoftがとんでもない神セキュリティアップデートを投下しました。これは、暗号界の「やれやれ、よかった……」の瞬間そのものです。

THE ALPHA: Entra IDの「Perfect 10」エクスプロイトを覚えていますか？ええ、Microsoftはそれを、何も👀される前に（つまり悪用される前に）サッと投げ捨てました。悪用の証拠はなし。CVEが公開される前に、昔ながらのパッチ対応をきちんと済ませただけです。みんな安全にね、フレンズ。#CyberSecurity #Microsoft #EntraID

THE PUNCHLINE INSIGHT: どうやら大手テックでも「ハニーポット」的な瞬間はあり得るんですね。でも本当のアルファは、クマ（＝攻撃者たち）がごちそうにありつく前に、機敏にそれを回収できるかどうか。ムーンする前に隠れたアルファの宝石を見つける感じです。

そこでコミュニティへの質問：デジタルな生活で、潜在的なエクスプロイトに先回りするための“あなたの定番戦略”って何ですか？HODLするだけじゃなくて、どんな工夫をしていますか？ぜひ教えてください！

🤖 人工知能：増え続けるサイバー攻撃における武器であり標的

CrowdStrikeのレポートによると、サイバー攻撃における人工知能支援型の活動は、顕著に89%増加しています。この増加は、脆弱性対応のタイムラインに影響を及ぼしており、わずか48時間にまで短縮されました。レポートは、人工知能がサイバーセキュリティ攻撃の不可欠な一部となっていることを示しています。攻撃者のツールとして、またはこれらの攻撃の潜在的な標的としてです。

━━━━━━━━━━━━━━
📊 影響: 📈 高い
🏷️ OTHER

#Cybersecurity #AI #CrowdStrike #TechNews #DigitalSecurity

📰 出典: theregister.com

⚠️ 電子請求（脅迫）メッセージがカルニバルの侵害データを悪用し、ライトコインを要求

レポートによると、偽の電子請求（脅迫）メッセージのキャンペーンが、カルニバル社の過去の侵害から得られたデータを使って行われており、約600万人に影響が及んだとされています。これらのメッセージは、個人情報の公開を避けるために、ライトコイン（仮想通貨）で2000ドルの支払いを要求しており、詐欺の計画で盗まれたデータが悪用されていることが浮き彫りになっています。

━━━━━━━━━━━━━━
📊 影響: 📈 高い
🏷️ OTHER

#Cybersecurity #DataBreach #Litecoin #ScamAlert #InformationSecurity

📰 出典: foxnews.com

🔐 HBOに関する最新の米国ハッキング事件は、古いサイバー攻撃でも長い尾を引き得ることを思い出させる。

検察当局は、イランと結びついた事件を17人の被告へと拡大した。うち6人は、HBOの2017年の侵害と関連しているとされており、最終的に約600万ドル（$6M）に達したビットコインの身代金要求があった。

重要な点が1つある。検察は、HBOが実際に身代金を支払ったとは主張していない。

つまりこれは新しいHBOの侵害ではなく、古い攻撃に紐づく拡大した法的案件だ。

#Bitcoin #Crypto #CyberSecurity #Blockchain #BTC

🚨暗号通貨ウォレットを狙う広告企業への侵入

オンライン広告を専門とするAdformが、ユーザーによってコピーされた暗号通貨ウォレットのアドレスを、攻撃者の傘下のアドレスに置き換えることを目的としたサイバー攻撃を受けた。侵入は、同社のプラットフォームを利用しているサイト上の広告スクリプトを悪用して行われ、業界における情報セキュリティ上の課題が浮き彫りになった。

━━━━━━━━━━━━━━
📊 影響: 📈 高い
🏷️ OTHER

#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack

📰 出典: bleepingcomputer.com

🚨 サイバーセキュリティ：情勢の進化と新たな脅威への対抗

サイバーセキュリティの情勢は重要な転換点を迎えており、侵害はほぼ確実になりつつあります。今後、AI（人工知能）と量子コンピューティングに支えられた未来には、増大するセキュリティ脅威に先手を打って対処するための積極的なアプローチが必要です。

━━━━━━━━━━━━━━
📊 影響：📈 高い
🏷️ OTHER

#Cybersecurity #AI #QuantumComputing #DataSecurity #TechNews

📰 出典: forbes.com

暗号資産詐欺を885,000件の電話番号に狙いを定めていると企業が発表

- Rapid7が885,000件の電話番号を狙った暗号資産詐欺キャンペーンを公表
- 目的は投資家の保有資産（ホールディングス）を盗むこと
- 詐欺は、ウォレット提供業者の偽のWebサイトを使ってユーザーを騙す
- 対象：885,000件の電話番号
#BinanceSquare #CryptoNews #Cybersecurity

$btc $eth

#vlikevn #Titanbot

出典：CoinTelegraph

「あなたのデータは『単なるデータ』ではありません。」

🔐 システムがあなたに関して保管するデータが多いほど、そのシステムが侵害されたときの見返りは大きくなります。

大規模なデータ侵害で何が公開されるのか見てみましょう：

氏名。
住所。
メールアドレス。
電話番号。
生年月日。
IBAN。
書類。
資格情報。

ある侵害は、数十万どころか、数百万人にまで影響します。

そして、見過ごしてはいけない教訓があります：

あなたのデータは『単なるデータ』ではありません。

あなたの身元を保存している各データベースは、別の潜在的な攻撃対象になります。

より多くの情報を収集する中央集権型システムが増えるほど、攻撃者にとっての見返りも大きくなります。

だからこそ「プライバシー・バイ・デザイン」が重要です。

まずは何でも集めて、あとから守るのではなく、最初から個人情報をより少なくすることを求めるシステムを作るのはどうでしょう？

それが #Liberdus の考え方です：

🔐 プライベートな通信
🌐 分散型インフラ
🛡️ 中央集権的な身元への依存を減らす

私たちはあらゆるサイバー攻撃を防ぐことはできません。

しかし、より良い問いを投げかけることはできます：

本当は所有する必要のないシステムに、なぜこれほど多くのデータを渡してしまうのでしょうか？

デジタル通信の未来は、より少なく収集し、より少なく公開し、そしてユーザーにより多くのコントロールを与えるべきです。

プライバシーは特別なオプションであるべきではありません。

🔐 デフォルトであるべきです。

#Liberdus #Privacy #CyberSecurity #DataPrivacy

モバイルのセキュリティに気を付けないと、やられます。

新たなAndroidマルウェアの警告です。ToxicPanda 2.0が、膨大な数のリモートコマンドで140以上のバンキングおよび暗号アプリを攻撃しています。モバイルウォレットを使っている人にとって深刻な脅威です。単純なPINの抜き取りで資産を一掃されないでください。

#CyberSecurity #Android ‎

AIエージェント：新たなハッキングのフロンティア。

AIエージェントは、次の大規模なセキュリティ脆弱性になるかもしれません。幻覚がプロトコルを消耗させ始めたら、エージェント型の物語全体がめちゃくちゃになる可能性があります。そんなレベルの自動化されたカオスには、まだ備えができていません。

#AI #CyberSecurity ‎