News ハッカー、TrueConfのゼロデイを悪用し、悪意のあるソフトウェア・アップデートをプッシュする
ハッカーは、ゼロデイ脆弱性を悪用した攻撃で TrueConf 会議サーバーを標的にし、接続されたすべてのエンドポイントで任意のファイルを実行できるようにしています。 この欠陥は CVE-2026-3502 として追跡されており、深刻度は中程...
China
News 
News FBI、プライバシーリスクにより中国製モバイルアプリの使用を控えるよう警告
米国連邦捜査局（FBI）は、米国人に対し、外国で開発されたモバイル・アプリケーション、特に中国の開発者が作成したモバイル・アプリケーションを使用しないよう警告した。 FBIは今週火曜日、インターネット犯罪苦情センター（IC3）プラットフォー...
News Europe sanctions Chinese and Iranian firms for cyberattacks
The Council of the European Union has sanctioned three Chinese and Iranian companies and two individuals for cyberattack...
News 中国国営ハッカー、新マルウェア・ツールキットで通信会社を標的に
UAT-9244として追跡されている中国に関連した高度持続的脅威行為者は、2024年以来、南米の通信サービス・プロバイダーを標的としており、Windows、Linux、ネットワーク・エッジ・デバイスを侵害している。 Cisco Talosの...
News CISA orders feds to patch actively exploited Dell flaw within 3 days
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) ordered government agencies to patch their systems with...
News Texas sues TP-Link over Chinese hacking risks, user deception
Texas sued networking giant TP-Link Systems, accusing the company of deceptively marketing its routers as secure while a...
News Chinese hackers exploiting Dell zero-day flaw since mid-2024
A suspected Chinese state-backed hacking group has been quietly exploiting a critical Dell security flaw in zero-day att...
News 中国のスパイがシンガポールの4大通信会社に侵入
UNC3886として追跡されている中国の脅威行為者は、シンガポールの4大通信サービス・プロバイダー、Singtel、StarHub、M1、Simbaに昨年少なくとも1回侵入している。 ハッカーは重要なシステムにも限定的にアクセスしたが、サー...
News DKnife Linux ツールキット、ルーターのトラフィックをハイジャックしてスパイやマルウェアを配信
新たに発見されたDKnifeと呼ばれるツールキットは、2019年以降、エッジデバイスレベルでトラフィックをハイジャックし、スパイ活動でマルウェアを配信するために使用されている。 このフレームワークは、トラフィックの監視と敵対的中間者（Ait...
News Notepad++ update feature hijacked by Chinese state hackers for months
Chinese state-sponsored threat actors were likely behind the hijacking of Notepad++ update traffic last year that lasted...