abuse

Googleによると、Chromeは悪用を防ぐため、1日あたり70億件の不要なAndroid通知をブロックしているという News

Googleによると、Chromeは悪用を防ぐため、1日あたり70億件の不要なAndroid通知をブロックしているという

Googleによると、Chromeの不正利用防止システムにより、2026年第1四半期にはAndroid向け不要な通知が1日あたり70億件以上削減されたという。 Googleは最新の ブログ記事で、通知の悪用が、詐欺、マルウェア、フィッシング...
新たなマルウェア「HollowGraph」が、Microsoft Graphを利用してC2通信を隠蔽 News

新たなマルウェア「HollowGraph」が、Microsoft Graphを利用してC2通信を隠蔽

「HollowGraph」と呼ばれる悪意のあるコンポーネントは、侵害されたMicrosoft 365メールボックスのカレンダー機能をコマンド&コントロールチャネルとして利用し、攻撃者からのコマンドを受信したり、盗み出したデータを外部へ流出さ...
1Campaign platform helps malicious Google ads evade detection News

1Campaign platform helps malicious Google ads evade detection

A newly identified cybercrime service known as 1Campaign is enabling threat actors to run malicious Google Ads that rema...
グーグルによると、ハッカーはあらゆる攻撃段階でジェミニAIを悪用している。 News

グーグルによると、ハッカーはあらゆる攻撃段階でジェミニAIを悪用している。

国家に支援されたハッカーは、偵察から侵害後の行動まで、攻撃のすべての段階をサポートするためにグーグルのGemini AIモデルを使用している。 中国(APT31、Temp.HEX)、イラン(APT42)、北朝鮮(UNC2970)、ロシアの悪...
Hugging Face abused to spread thousands of Android malware variants News

Hugging Face abused to spread thousands of Android malware variants

A new Android malware campaign is using the Hugging Face platform as a repository for thousands of variations of an APK ...
Malware devs abuse Anthropic’s Claude AI to build ransomware News

Malware devs abuse Anthropic’s Claude AI to build ransomware

Anthropic's Claude Code large language model has been abused by threat actors who used it in data extortion campaigns an...
AIウェブサイト・ビルダー「Lovable」の悪用が増加 News

AIウェブサイト・ビルダー「Lovable」の悪用が増加

サイバー犯罪者は、AIを搭載したLovableのウェブサイト作成・ホスティングプラットフォームを悪用して、フィッシングページやマルウェアを垂れ流すポータルサイト、さまざまな詐欺サイトを生成するケースが増えている。 このプラットフォームを通じ...
ハッカー、流出したShellterのレッドチームツールを悪用して情報窃盗犯を配置 News

ハッカー、流出したShellterのレッドチームツールを悪用して情報窃盗犯を配置

侵入テスト用の商用AV/EDR回避ローダーのベンダーであるShellter Projectは、顧客がソフトウェアのコピーを流出させた後、ハッカーが同社のShellter Elite製品を攻撃に使用したことを確認した。 この悪用は数ヶ月間続い...
Threat actors abuse Google Apps Script in evasive phishing attacks News

Threat actors abuse Google Apps Script in evasive phishing attacks

Threat actors are abusing the ‘Google Apps Script’ development platform to host phishing pages that appear legitimate an...
Cloudflareの開発者向けドメインが脅威行為者に悪用されるケースが増えている News

Cloudflareの開発者向けドメインが脅威行為者に悪用されるケースが増えている

クラウドフレアの「pages.dev」と「workers.dev」ドメインは、ウェブページのデプロイやサーバーレスコンピューティングの促進に使用されているが、サイバー犯罪者によるフィッシングやその他の悪質な行為に悪用されるケースが増えている...