セキュリティニュースまとめる君 Github
The Hidden Risk of Orphan Accounts
other
2026-01-20 11:58:00
  1. The Problem: The Identities Left Behind
    • 組織が成長し進化するにつれて、従業員、契約業者、サービス、システムが入れ替わってもアカウントが残ることがある。
    • これらの廃棄されたアカウントは、アプリケーション、プラットフォーム、資産、クラウドコンソール全体にわたって休眠状態にある。
    • それらが残り続ける理由は、不注意ではなく分散化にある。
  2. Why They're Not Tracked
    • 統合のボトルネック
    • 部分的な可視性
    • 複雑な所有権
    • AIエージェントと自動化
  3. The Real-World Risk
    • 孤児アカウントは企業の開かれた裏口であり、有効な資格情報を保持しているが、アクティブな所有者はいない。
    • 孤児アカウントは複数のリスクを引き起こす。
  4. The Way Forward: Continuous Identity Audit
    • 企業は仮定ではなく証拠が必要であり、孤児アカウントを排除するには、フルアイデンティティの可観測性が必要。
    • 現代の緩和策には次のものが含まれる。
  5. The Orchid Perspective
    • Orchidのアイデンティティ監査機能はこの基盤を提供する。
    • それは別のIAMシステムではなく、IAMの意思決定が証拠に基づいており、推定に基づいていないことを保証する結合組織である。

Evelyn Stealer Malware Abuses VS Code Extensions to Steal Developer Credentials and Crypto
incident
2026-01-20 11:48:00

被害状況

事件発生日2026年1月20日
被害者名開発者向けのソフトウェア開発環境を利用する組織
被害サマリ開発者の資格情報や暗号通貨関連データなどを窃取されるマルウェアキャンペーン
被害額不明（予想）

攻撃者

攻撃者名不明（Pythonベースの新しいスティーラーマルウェアファミリーが出現）
攻撃手法サマリMicrosoft Visual Studio Code（VS Code）の拡張機能を悪用した情報スティーラーのキャンペーン
マルウェアEvelyn Stealer
脆弱性VS Codeの第三者拡張機能を悪用

Cloudflare Fixes ACME Validation Bug Allowing WAF Bypass to Origin Servers
vulnerability
2026-01-20 11:12:00

脆弱性

CVEなし
影響を受ける製品Cloudflare Automatic Certificate Management Environment (ACME) validation logic
脆弱性サマリCloudflareのACMEバリデーションロジックに影響を及ぼす脆弱性が修正されました。攻撃者がWebアプリケーションファイアウォール（WAF）を回避し、オリジンサーバーにアクセスできる可能性がありました。
重大度高
RCE無
攻撃観測なし
PoC公開不明

Why Secrets in JavaScript Bundles are Still Being Missed
vulnerability
2026-01-20 10:45:00

脆弱性

CVEなし
影響を受ける製品JavaScript Bundles
脆弱性サマリJavaScriptバンドルに秘密情報が含まれる可能性
重大度中(高影響度の情報漏洩の可能性あり)
RCE無
攻撃観測不明
PoC公開有(42,000以上のトークンが334種類の秘密情報として発見)

Tudou Guarantee Marketplace Halts Telegram Transactions After Processing Over $12 Billion
incident
2026-01-20 07:40:00

被害状況

事件発生日不明
被害者名Tudou Guarantee Marketplace
被害サマリTudou Guaranteeが詐欺活動を行っていたことが明らかになり、12億ドル以上の取引が行われていた。また、Cambodian conglomerate Prince GroupとそのCEOであるChen Zhiへの法執行機関の対応に関連して、Tudou Guaranteeの活動が停止されたと思われる。
被害額12億ドル以上

攻撃者

攻撃者名攻撃者の詳細不明（Southeast Asian transnational criminal networksが関与）
攻撃手法サマリ暗号通貨関連詐欺活動や"romance baiting"と呼ばれる詐欺活動を行っていた。
マルウェア不明
脆弱性不明

ChatGPT Go now unlocks unlimited access to GPT-5.2 Instant for $8
other
2026-01-20 01:24:25
  1. ChatGPT Goは、$8でGPT 5.2 Instantへのアンリミテッドアクセスを提供
  2. ChatGPT Goは使用制限がほぼ倍になり、$8でGPT 5.2 Instantへの究極のアクセスを可能にした
  3. OpenAIによると、GPT Goはファイルのアップロードや画像の作成、そして低価格で最新モデルへのアクセスを望むユーザー向け
  4. ChatGPT Goでは、GPT 5.2 Instantへの拡張アクセスや、より多くのメッセージ・アップロード・画像作成が可能
  5. ChatGPT GoはGPT 5.2 Instantにロックされており、理由付け機能を持たない。一方、ChatGPT Plusはより深い理論が必要な作業向けに設計され、好みのモデルを選択可能

You can get ChatGPT's $20 Plus subscription for free for a limited time
vulnerability
2026-01-20 01:07:57

被害状況

事件発生日不明
被害者名Ingram Micro
被害サマリランサムウェア攻撃により42,000人が影響を受けた
被害額不明（予想）

攻撃者

攻撃者名不明（ヨルダン人が50の企業ネットワークへのアクセス販売）
攻撃手法サマリChrome拡張機能を利用した情報窃取
マルウェアPDFSider Windowsマルウェア
脆弱性不明

脆弱性

CVEなし
影響を受ける製品ChatGPT Plus (OpenAI)
脆弱性サマリChatGPT Plusサブスクリプションが限定期間無料提供されている
重大度なし
RCE不明
攻撃観測無
PoC公開無

Fake ad blocker extension crashes the browser for ClickFix attacks
incident
2026-01-19 22:49:46

被害状況

事件発生日2026年1月19日
被害者名ChromeおよびEdgeユーザー
被害サマリ偽の広告ブロッカーエクステンションによるブラウザのクラッシュおよびClickFix攻撃
被害額不明（予想）

攻撃者

攻撃者名'KongTuke'（中国人の脅威アクター）
攻撃手法サマリ偽の広告ブロッカーエクステンションを通じたClickFix攻撃
マルウェアModeloRAT
脆弱性不明

New PDFSider Windows malware deployed on Fortune 100 firm's network
incident
2026-01-19 21:00:34

被害状況

事件発生日不明
被害者名Fortune 100企業（ファイナンス部門）
被害サマリ新たなマルウェアである"PDFSider"を使用し、Windowsシステムに悪意あるペイロードをデプロイされた。攻撃者は社会工学を利用し、遠隔アクセスを得ようとし、企業従業員を騙してMicrosoftのQuick Assistツールをインストールさせようとした。
被害額被害額は明記されていないが、ランサムウェア攻撃により、通常数百万から数十億円の損害が発生することが多いため、（予想）

攻撃者

攻撃者名不明（PDFSiderマルウェアを使用した複数のランサムウェアグループが活動中）
攻撃手法サマリPDFSiderを使用したDLLサイドローディング攻撃
マルウェアPDFSider
脆弱性PDF24 Creator toolの脆弱性を悪用

Google Gemini Prompt Injection Flaw Exposed Private Calendar Data via Malicious Invites
vulnerability
2026-01-19 17:21:00

脆弱性

CVEなし
影響を受ける製品Google Gemini
脆弱性サマリGoogle Geminiを標的に間接的プロンプトインジェクションを利用し、悪質な招待を介してプライベートカレンダーデータを露出する脆弱性
重大度高
RCE無
攻撃観測不明
PoC公開不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105110611071108110911101111111211131114111511161117111811191120112111221123112411251126112711281129113011311132113311341135113611371138113911401141114211431144114511461147114811491150115111521153115411551156115711581159116011611162116311641165116611671168»(全11677件)