雑記

コマンドラインは開発者にとって日常的なツールだが、見た目では判別できない巧妙な攻撃が存在する。ホモグリフ（同形異字）攻撃と呼ばれる手法は、ブラウザでは対策が進んでいるものの、ターミナル環境では依然として脅威となっている。この問題に対処するため、新たなオープンソースツール「Tirith」が登場し、わずか1週間でGi...

AIエージェント向けスキルマーケットプレイス「ClawHub」を運営するOpenClaw（旧Moltbot/Clawdbot）が、Google傘下のVirusTotalと提携し、アップロードされるスキルのセキュリティスキャンを開始した。エージェントAIエコシステムの安全性強化に向けた重要な一歩として注目されている...

米国の大手決済ゲートウェイ・ソリューションプロバイダーであるBridgePayが、ランサムウェア攻撃により主要システムがオフラインに陥り、全米規模でサービス障害が発生していることを確認しました。この事件は金曜日に始まり、急速にBridgePayプラットフォーム全体への大規模な混乱へと拡大しました。決済インフラへの...

ドイツの連邦憲法擁護庁（BfV）と連邦情報セキュリティ庁（BSI）が、メッセージングアプリ「Signal」を悪用したフィッシング攻撃について共同で警告を発しました。国家支援の疑いがある脅威アクターが、政治家、軍関係者、外交官、調査報道ジャーナリストといった高位の標的を狙っており、Signalの信頼性を逆手に取った...

国家支援型サイバースパイグループ「TGR-STA-1030/UNC6619」が、155カ国の政府インフラを標的とした大規模なサイバースパイ作戦「Shadow Campaigns」を展開していたことが明らかになった。37カ国で実際の侵害が確認されており、その規模と手法の高度さから、セキュリティ業界に大きな衝撃を与え...

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、連邦文民行政機関（FCEB）に対し、メーカーからのセキュリティアップデートが終了したエッジネットワーク機器を12〜18か月以内に撤去するよう命じる拘束的運用指令（BOD 26-02）を発行しました。国家支援型の脅威アクターがサポート切れの...

サイバーセキュリティ研究者らが、中国系脅威アクターによって少なくとも2019年から運用されている高度なAitM（Adversary-in-the-Middle：中間者攻撃）フレームワーク「DKnife」の全容を明らかにしました。このフレームワークはルーターやエッジデバイスを標的とし、通信の傍受、認証情報の窃取、マ...

Palo Alto Networks Unit 42の最新調査により、アジアを拠点とする国家支援型サイバースパイ集団「TGR-STA-1030」が、過去1年間で37カ国にわたる70以上の政府機関および重要インフラ組織のネットワークに侵入していたことが明らかになりました。この脅威グループは2024年1月から活動を開...