サイバー脅威研究所

すべて

すべてに関する最新のセキュリティ情報をお届けします

76件の記事

Adobeゼロデイ悪用

Adobe Readerゼロデイ脆弱性、数ヶ月にわたる悪用とAPTの影

Adobe AcrobatおよびReaderに緊急パッチが適用されたゼロデイ脆弱性「CVE-2026-34621」は、数ヶ月前からAPTによって悪用されていたことが判明しました。

#インシデント

UNC1069の巧妙な手口

北朝鮮ハッカー集団UNC1069、深層偽造とClickFixで仮想通貨幹部を標的

北朝鮮のハッカー集団UNC1069が、深層偽造ビデオとClickFix攻撃を組み合わせ、仮想通貨企業の幹部から機密情報を窃取する巧妙な手口が明らかになりました。Mandiantの報告からその全容を解き明かします。

#インシデント

DC再起動ループ問題

マイクロソフトの4月パッチが引き起こしたドメインコントローラーの再起動ループ：繰り返される悪夢

2026年4月のWindowsセキュリティ更新プログラム「KB5082063」が、一部のドメインコントローラーでLSASSクラッシュと再起動ループを引き起こし、認証サービスに深刻な影響を与えました。

#インシデント

Booking.com情報漏洩

Booking.com大規模情報漏洩：ホテルパートナー経由で顧客データが狙われた巧妙な手口

旅行予約大手Booking.comで発生した大規模情報漏洩は、ホテルパートナーのシステム侵害を起点に、顧客の予約データが悪用される「予約ハイジャック」の脅威を浮き彫りにした。

#情報漏洩・脅威

Fortinet EMSゼロデイ

Fortinet EMSゼロデイ攻撃の全貌：緊急パッチと2,000システムへの警鐘

Fortinet FortiClient EMSに認証不要のリモートコード実行を許すゼロデイ脆弱性が発覚。既に悪用が確認され、緊急パッチがリリースされました。2,000以上のシステムが危険に晒されており、CISAも警告を発令。企業は迅速な対応が求められています。

GTA VI データ流出危機

『GTA VI』を狙うハッカー集団ShinyHunters：ロックスター・ゲームスを襲ったサプライチェーン攻撃の深層

人気ゲーム『Grand Theft Auto VI』の開発元であるロックスター・ゲームスが、再びサイバー攻撃の標的となりました。ハッカー集団ShinyHuntersは、第三者ベンダーを介して企業情報にアクセスし、身代金を要求しています。この事件は、ゲーム業界が直面するサプライチェーン攻撃の深刻な脅威を浮き彫りにしています。

#インシデント

DDoSサービス壊滅

「オペレーション・パワーオフ」：DDoS攻撃サービス壊滅作戦の全貌

国際的な法執行機関が連携し、DDoS攻撃サービス「オペレーション・パワーオフ」を遂行。53のドメインを閉鎖し、300万件超の犯罪者アカウントを特定、4名を逮捕した。この大規模作戦は、サイバー犯罪の根幹を揺るがすものだ。

#インシデント

Defenderゼロデイ複合攻撃

Microsoft Defenderのゼロデイ脆弱性：未曾有の複合攻撃が進行中

Microsoft Defenderに発見された3つのゼロデイ脆弱性が、攻撃者によって巧妙に悪用されています。特権昇格と防御機能の無効化を組み合わせた、前例のない複合攻撃の実態に迫ります。

#インシデント

LeakBase壊滅作戦

「オペレーション・リーク」：闇市場LeakBaseの壊滅と国際連携の舞台裏

世界最大級のサイバー犯罪フォーラム「LeakBase」が国際法執行機関の連携作戦により閉鎖。14万超のユーザー情報が押収され、管理者「Chucky」の正体も暴かれた。

#情報漏洩・脅威

Substackデータ漏洩

Substack情報漏洩：70万件のユーザーデータが闇ウェブに流出、4ヶ月の遅延発覚が示す課題

ジャーナリスト向けプラットフォームSubstackで2025年10月に発生した情報漏洩が2026年2月に発覚。メールアドレス、電話番号、メタデータなど約70万件のユーザー情報が闇ウェブに流出し、企業の対応と情報開示の遅れが問われている。

#情報漏洩・脅威

オディド顧客データ流出

オランダ大手通信事業者オディド、620万件の顧客データ流出で揺れる

オランダの大手通信事業者オディドが大規模サイバー攻撃を受け、最大620万人の顧客データが流出。氏名、住所、IBAN、身分証明書番号など機密情報が含まれ、二次被害のリスクが高まっています。

#情報漏洩・脅威

ページ 1 / 7 (全 76 件)

...

Adobeゼロデイ悪用

Adobe Readerゼロデイ脆弱性、数ヶ月にわたる悪用とAPTの影

Adobe AcrobatおよびReaderに緊急パッチが適用されたゼロデイ脆弱性「CVE-2026-34621」は、数ヶ月前からAPTによって悪用されていたことが判明しました。

#インシデント

UNC1069の巧妙な手口

北朝鮮ハッカー集団UNC1069、深層偽造とClickFixで仮想通貨幹部を標的

北朝鮮のハッカー集団UNC1069が、深層偽造ビデオとClickFix攻撃を組み合わせ、仮想通貨企業の幹部から機密情報を窃取する巧妙な手口が明らかになりました。Mandiantの報告からその全容を解き明かします。

#インシデント

DC再起動ループ問題

マイクロソフトの4月パッチが引き起こしたドメインコントローラーの再起動ループ：繰り返される悪夢

2026年4月のWindowsセキュリティ更新プログラム「KB5082063」が、一部のドメインコントローラーでLSASSクラッシュと再起動ループを引き起こし、認証サービスに深刻な影響を与えました。

#インシデント

Booking.com情報漏洩

Booking.com大規模情報漏洩：ホテルパートナー経由で顧客データが狙われた巧妙な手口

旅行予約大手Booking.comで発生した大規模情報漏洩は、ホテルパートナーのシステム侵害を起点に、顧客の予約データが悪用される「予約ハイジャック」の脅威を浮き彫りにした。

#情報漏洩・脅威

Fortinet EMSゼロデイ

Fortinet EMSゼロデイ攻撃の全貌：緊急パッチと2,000システムへの警鐘

Fortinet FortiClient EMSに認証不要のリモートコード実行を許すゼロデイ脆弱性が発覚。既に悪用が確認され、緊急パッチがリリースされました。2,000以上のシステムが危険に晒されており、CISAも警告を発令。企業は迅速な対応が求められています。

GTA VI データ流出危機

『GTA VI』を狙うハッカー集団ShinyHunters：ロックスター・ゲームスを襲ったサプライチェーン攻撃の深層

人気ゲーム『Grand Theft Auto VI』の開発元であるロックスター・ゲームスが、再びサイバー攻撃の標的となりました。ハッカー集団ShinyHuntersは、第三者ベンダーを介して企業情報にアクセスし、身代金を要求しています。この事件は、ゲーム業界が直面するサプライチェーン攻撃の深刻な脅威を浮き彫りにしています。

#インシデント

DDoSサービス壊滅

「オペレーション・パワーオフ」：DDoS攻撃サービス壊滅作戦の全貌

国際的な法執行機関が連携し、DDoS攻撃サービス「オペレーション・パワーオフ」を遂行。53のドメインを閉鎖し、300万件超の犯罪者アカウントを特定、4名を逮捕した。この大規模作戦は、サイバー犯罪の根幹を揺るがすものだ。

#インシデント

Defenderゼロデイ複合攻撃

Microsoft Defenderのゼロデイ脆弱性：未曾有の複合攻撃が進行中

Microsoft Defenderに発見された3つのゼロデイ脆弱性が、攻撃者によって巧妙に悪用されています。特権昇格と防御機能の無効化を組み合わせた、前例のない複合攻撃の実態に迫ります。

#インシデント

LeakBase壊滅作戦

「オペレーション・リーク」：闇市場LeakBaseの壊滅と国際連携の舞台裏

世界最大級のサイバー犯罪フォーラム「LeakBase」が国際法執行機関の連携作戦により閉鎖。14万超のユーザー情報が押収され、管理者「Chucky」の正体も暴かれた。

#情報漏洩・脅威

Substackデータ漏洩

Substack情報漏洩：70万件のユーザーデータが闇ウェブに流出、4ヶ月の遅延発覚が示す課題

ジャーナリスト向けプラットフォームSubstackで2025年10月に発生した情報漏洩が2026年2月に発覚。メールアドレス、電話番号、メタデータなど約70万件のユーザー情報が闇ウェブに流出し、企業の対応と情報開示の遅れが問われている。

#情報漏洩・脅威

オディド顧客データ流出

オランダ大手通信事業者オディド、620万件の顧客データ流出で揺れる

オランダの大手通信事業者オディドが大規模サイバー攻撃を受け、最大620万人の顧客データが流出。氏名、住所、IBAN、身分証明書番号など機密情報が含まれ、二次被害のリスクが高まっています。

#情報漏洩・脅威

ページ 1 / 7 (全 76 件)

...

Adobeゼロデイ悪用

Adobe Readerゼロデイ脆弱性、数ヶ月にわたる悪用とAPTの影

Adobe AcrobatおよびReaderに緊急パッチが適用されたゼロデイ脆弱性「CVE-2026-34621」は、数ヶ月前からAPTによって悪用されていたことが判明しました。

#インシデント

UNC1069の巧妙な手口

北朝鮮ハッカー集団UNC1069、深層偽造とClickFixで仮想通貨幹部を標的

北朝鮮のハッカー集団UNC1069が、深層偽造ビデオとClickFix攻撃を組み合わせ、仮想通貨企業の幹部から機密情報を窃取する巧妙な手口が明らかになりました。Mandiantの報告からその全容を解き明かします。

#インシデント

DC再起動ループ問題

マイクロソフトの4月パッチが引き起こしたドメインコントローラーの再起動ループ：繰り返される悪夢

2026年4月のWindowsセキュリティ更新プログラム「KB5082063」が、一部のドメインコントローラーでLSASSクラッシュと再起動ループを引き起こし、認証サービスに深刻な影響を与えました。

#インシデント

Booking.com情報漏洩

Booking.com大規模情報漏洩：ホテルパートナー経由で顧客データが狙われた巧妙な手口

旅行予約大手Booking.comで発生した大規模情報漏洩は、ホテルパートナーのシステム侵害を起点に、顧客の予約データが悪用される「予約ハイジャック」の脅威を浮き彫りにした。

#情報漏洩・脅威

Fortinet EMSゼロデイ

Fortinet EMSゼロデイ攻撃の全貌：緊急パッチと2,000システムへの警鐘

Fortinet FortiClient EMSに認証不要のリモートコード実行を許すゼロデイ脆弱性が発覚。既に悪用が確認され、緊急パッチがリリースされました。2,000以上のシステムが危険に晒されており、CISAも警告を発令。企業は迅速な対応が求められています。

GTA VI データ流出危機

『GTA VI』を狙うハッカー集団ShinyHunters：ロックスター・ゲームスを襲ったサプライチェーン攻撃の深層

人気ゲーム『Grand Theft Auto VI』の開発元であるロックスター・ゲームスが、再びサイバー攻撃の標的となりました。ハッカー集団ShinyHuntersは、第三者ベンダーを介して企業情報にアクセスし、身代金を要求しています。この事件は、ゲーム業界が直面するサプライチェーン攻撃の深刻な脅威を浮き彫りにしています。

#インシデント

DDoSサービス壊滅

「オペレーション・パワーオフ」：DDoS攻撃サービス壊滅作戦の全貌

国際的な法執行機関が連携し、DDoS攻撃サービス「オペレーション・パワーオフ」を遂行。53のドメインを閉鎖し、300万件超の犯罪者アカウントを特定、4名を逮捕した。この大規模作戦は、サイバー犯罪の根幹を揺るがすものだ。

#インシデント

Defenderゼロデイ複合攻撃

Microsoft Defenderのゼロデイ脆弱性：未曾有の複合攻撃が進行中

Microsoft Defenderに発見された3つのゼロデイ脆弱性が、攻撃者によって巧妙に悪用されています。特権昇格と防御機能の無効化を組み合わせた、前例のない複合攻撃の実態に迫ります。

#インシデント

LeakBase壊滅作戦

「オペレーション・リーク」：闇市場LeakBaseの壊滅と国際連携の舞台裏

世界最大級のサイバー犯罪フォーラム「LeakBase」が国際法執行機関の連携作戦により閉鎖。14万超のユーザー情報が押収され、管理者「Chucky」の正体も暴かれた。

#情報漏洩・脅威

Substackデータ漏洩

Substack情報漏洩：70万件のユーザーデータが闇ウェブに流出、4ヶ月の遅延発覚が示す課題

ジャーナリスト向けプラットフォームSubstackで2025年10月に発生した情報漏洩が2026年2月に発覚。メールアドレス、電話番号、メタデータなど約70万件のユーザー情報が闇ウェブに流出し、企業の対応と情報開示の遅れが問われている。

#情報漏洩・脅威

オディド顧客データ流出

オランダ大手通信事業者オディド、620万件の顧客データ流出で揺れる

オランダの大手通信事業者オディドが大規模サイバー攻撃を受け、最大620万人の顧客データが流出。氏名、住所、IBAN、身分証明書番号など機密情報が含まれ、二次被害のリスクが高まっています。

#情報漏洩・脅威

ページ 1 / 7 (全 76 件)

...