spyware

news

新しい Android アップデートにより、スパイウェア攻撃で悪用されたカーネル バグが修正されます

今月リリースされた Android のセキュリティ アップデートは、侵害されたデバイスに商用スパイウェアをインストールするためのゼロデイ攻撃として悪用される深刻度の高い脆弱性を修正します。 セキュリティ上の欠陥 ( CVE-2023-026...
news

QuaDream スパイウェアをドロップするように招待された非表示のカレンダーを介して iPhone がハッキングされる

Microsoft と Citizen Lab は、ENDOFDAYS という名前のゼロクリック エクスプロイトを使用してリスクの高い個人の iPhone を侵害するために使用された、イスラエルを拠点とする企業 QuaDream によって作...
news

CISA は、ランサムウェア ギャングによって使用される Backup Exec のバグにパッチを当てるよう機関に命令します

金曜日、米国のサイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシー (CISA) は、攻撃者が攻撃で使用したセキュリティ問題のリストを 5 つ増やしました。そのうちの 3 つは Veritas Backup Exec...
news

CISAは、スパイウェアをドロップするために悪用されたバグにパッチを当てるよう機関に命令します

Cybersecurity and Infrastructure Security Agency (CISA) は本日、最近の攻撃でゼロデイとして悪用されたセキュリティの脆弱性にパッチを適用し、商用のスパイウェアをモバイル デバイスにインス...
news

Google、スパイウェアのインストールに使用された Android や iOS のゼロデイをさらに発見

Google の脅威分析グループ (TAG) は、Android、iOS、Chrome のゼロデイおよび n デイ脆弱性を利用して、標的のデバイスに商用のスパイウェアや悪意のあるアプリをインストールするエクスプロイト チェーンをいくつか発見...
news

ハッカーは、偽の ChatGPT アプリを使用して、Windows、Android マルウェアをプッシュします

攻撃者は、OpenAI の ChatGPT チャットボットの人気を利用して、Windows や Android 向けのマルウェアを配布したり、無防備なユーザーをフィッシング ページに誘導したりしています。 ChatGPT は 2022 年 ...
news

ニューヨーク州司法長官、スパイウェア ベンダーに被害者への警告を強制

ニューヨーク州司法長官室は、16 社を利用して違法に監視ツールを宣伝したストーカーウェア開発者に 410,000 ドルの罰金を科すと発表しました。 ストーカーウェア (またはスパイウェア) プラットフォームを使用すると、顧客はユーザーの知ら...
news

StrongPity ハッカーは、トロイの木馬化された Telegram アプリを介して Android ユーザーを標的にします

StrongPity APT ハッキング グループは、偽の Shagle チャット アプリを配布しています。これは、Android アプリ用の Telegram をトロイの木馬化したもので、バックドアが追加されています。 Shagle は、...
news

ソースコードの流出後、SpyNote Android マルウェアの感染が急増

SpyNote (または SpyMax) として追跡されている Android マルウェア ファミリは、2022 年の第 4 四半期に検出数が急増しました。これは、「CypherRat」として知られるその最新の 1 つのソース コード リー...
news

Google、スパイウェアの展開に使用された Windows エクスプロイト フレームワークを発見

Google の脅威分析グループ (TAG) は、Chrome および Firefox の Web ブラウザーと Microsoft Defender セキュリティ アプリの現在パッチが適用されている脆弱性を標的とするエクスプロイト フレー...