脆弱性

脆弱性

脆弱性

1. CISA: Windows BlueHammer flaw now exploited by ransomware gangs
2. Kali Linux 2026.2 released with 9 new tools, NetHunter updates
3. Microsoft adds smarter bot protection to Teams meetings
4. New BioShocking attack manipulates AI browser into data theft
5. Turning Indicators into Intelligence in OpenCTI with Criminal IP

脆弱性

1. Cybersecurity researchers have flagged a new browser-based ransomware malware called "InfernoGrabber" that runs on both Windows and Android devices, combining unrealistic concepts with real browser capabilities.
2. The malware artifact was generated using DeepSeek and was named "InfernoGrabber" v9.0 by the malware author. It operates as a malicious web server, stealing data like Discord tokens, credit card numbers, and cryptocurrency seed phrases. It can also perform web exploitation and ransomware actions.
3. The use of artificial intelligence models like DeepSeek is reshaping the cyber threat landscape, allowing threat actors to develop sophisticated malware and exploits. DeepSeek's ability to generate malicious applications with lower refusal rates may make it more appealing to bad actors.
4. The identified Python malware, categorized as In-Browser Ransomware, targets browsers that expose the File System Access API, such as Google Chrome and other Chromium-based browsers on Windows and Android. It executes attacks without the need for browser vulnerabilities or native payloads.
5. AI-assisted development is lowering the barrier for threat actors to create offensive code. Organizations are urged to strengthen their security measures, rethink permission-based trust, and consider every browser prompt as a potential security decision in light of new AI-generated cyber threats.

被害状況

攻撃者

1. オーガニゼーションは、サイバーリスクに対する認識を持っているが、それを実際の強靭さに変えることが難しい
2. ITおよびセキュリティのリーダーは、従業員のAI使用に対する十分な可視性を持っていると考えているが、実務者は異なる意見を持っている
3. 攻撃面を減らすことの重要性をセキュリティチームは理解しているが、その実現が難しい
4. AIがサイバーセキュリティの会話を支配しているが、既に多大な損害を引き起こしているより一般的な攻撃技術から注意を逸らすことがある
5. 透明性はサイバーセキュリティで最も難しい課題の1つであり、組織文化にも関係している

1. FBIは、ロシアのハッカーが現在Signalのバックアップ復旧キーを標的にしていると発表。
2. Microsoftが、無料のWindows 10 ESUサポートを2027年10月まで延長。
3. Amazonが、詐欺被害者から証拠を隠して2.25百万ドルの罰金。
4. Adobeが、ColdFusionやCampaignの深刻な7つの脆弱性を修正。
5. Microsoftが、WindowsのEmojiパネルのGIF機能を修正。

1. Microsoftは2029年までにポスト量子暗号化へのシフトを加速化する計画を発表
2. この動きは、量子コンピューティングに関するテクノロジーの進化により、従来よりも早く既存の暗号化基準を更新する必要があると感じているため
3. MicrosoftはMicrosoft Quantum Safe Program（QSP）のスケジュールを加速し、2029年までに重要な製品とサービスをポスト量子暗号化（PQC）に移行する目標を掲げている
4. 具体的な焦点は、TLS 1.3を採用してネットワーク暗号化をアップグレードすることや、PQCアルゴリズムを使用して信頼チェーンを保護することなど
5. これにより、Microsoftは暗号化のアップグレードを緊急の書き換えではなく定型のエンジニアリングタスクにするために、ハードコードされたアルゴリズムの前提を削除する必要性を強調している