News 700クレジットのデータ流出、580万人の自動車ディーラー顧客に影響
米国を拠点とする金融サービスおよびフィンテック企業である700Creditは、580万人以上に対して、データ流出事故により個人情報が流出した旨の通知を開始する。 このサイバー攻撃は、7月に脅威者が700クレジットの統合パートナーの1社に侵入...
News 
News 2025年フィッシングの傾向とセキュリティ戦略への影響
2025年は、フィッシング攻撃に関して、攻撃者の技術革新が大きく進んだ年であった。フィッシングの継続的な進化は、フィッシングが今日でも攻撃者にとって最も効果的な手法の1つであることを意味します。 2025年のフィッシング攻撃を決定づけた主な...
News グーグル、React2Shell攻撃と中国のハッキング・グループをさらに関連付ける
週末、Googleの脅威インテリジェンス・チームは、さらに5つの中国のハッキング・グループと、最大深刻度の「React2Shell」リモート・コード実行脆弱性を悪用した攻撃とを関連付けた。 CVE-2025-55182として追跡されているこ...
News フランス内務省、メールサーバーへのサイバー攻撃を確認
フランス内務省は12月11日（木）～12月12日（金）にかけて、電子メールサーバーを狙ったサイバー攻撃を受けたことを明らかにした。 この攻撃（12月11日（木）から12日（金）にかけての夜間に検知された）により、脅威者はいくつかの文書ファイ...
News ご注意ください：PayPal購読が悪用され、偽の購入メールが送信される
PayPalの「定期購入」課金機能を悪用し、カスタマーサービスURL欄に偽の購入通知を埋め込んだ正規のPayPalメールを送信するメール詐欺が発生しています。 ここ数ヶ月の間に、PayPalから "Your automatic paymen...
News CyberVolkのランサムウェアデビュー、暗号技術の弱点でつまずく
親ロシア派のハクティビスト集団CyberVolkは、VolkLockerと呼ばれるランサムウェア・アズ・ア・サービス（RaaS）を立ち上げたが、これには深刻な実装上の欠陥があり、被害者は無料でファイルを復号化できる可能性があった。 この新し...
News アップル、「巧妙な」攻撃に悪用された2つのゼロデイ欠陥を修正
アップル社は、特定の個人を標的とした「極めて巧妙な攻撃」に悪用された2つのゼロデイ脆弱性を修正する緊急アップデートを公開した。 このゼロデイ脆弱性は「CVE-2025-43529」と「CVE-2025-14174」として追跡されており、どち...
News クーパンのデータ流出、システムアクセス権を保持した元従業員が原因か
3370万人分の顧客情報を流出させたクーパンのデータ流出事件は、退社後も社内システムへのアクセス権を保持していた元従業員に関連している。 これは、今週初めの同社オフィスへの家宅捜索を含む捜査の後、ソウル警察庁が地元の報道機関に伝えたものだ。...
News 偽の「One Battle After Another」トレント、字幕にマルウェアを隠す
レオナルド・ディカプリオ監督の映画「ワン・バトル・アフター・アナザー」の偽トレントには、悪質なPowerShellマルウェアローダーが字幕ファイル内に隠されており、最終的にデバイスをAgent Tesla RATマルウェアに感染させます。 ...
News Kali Linux 2025.4リリース、3つの新ツールとデスクトップ更新
Kali Linux は、今年最後のアップデートとなるバージョン 2025.4 をリリースし、3 つの新しいハッキングツール、デスクトップ環境の改善、NetHunter の Wifipumpkin3 のプレビュー、Wayland サポートの...