セキュリティニュースまとめる君 Github
LockBit, Qilin, and DragonForce Join Forces to Dominate the Ransomware Ecosystem
incident
2025-10-08 12:04:00

被害状況

事件発生日2025年第3四半期
被害者名LockBit、Qilin、DragonForceグループの被害者
被害サマリLockBit、Qilin、DragonForceの組織が新しい戦略的ランサムウェア同盟を発表し、サイバー脅威のランドスケープが変化していることを示している。これにより、新たなランサムウェア攻撃が想定される。
被害額500百万ドル以上（予想）

攻撃者

攻撃者名LockBit、Qilin、DragonForceグループ
攻撃手法サマリFinancially motivatedな脅威アクターによる、効果的なランサムウェア攻撃
マルウェアLockBit 5.0
脆弱性Windows、Linux、ESXiシステムを標的とする

Step Into the Password Graveyard… If You Dare (and Join the Live Session)
other
2025-10-08 11:35:00
  1. 弱いパスワードによる損失は毎年数百万ドルに上り、多くの侵害は防げたかもしれない。
  2. 攻撃者は高度なツールを必要とせず、単一の不注意なログインだけを必要とする。
  3. ITチームにとっては、エンドレスなリセット、コンプライアンスの苦労、次の資格情報漏洩を心配して眠れない夜となる。
  4. The Hacker NewsとSpecops Softwareは、ライブウェビナー「サイバーセキュリティの悪夢：パスワード墓場からの物語」を開催。
  5. ウェビナーでは、実際のパスワード侵害、伝統的なパスワードポリシーの失敗、そして新しいツールが攻撃を未然に防ぐ方法が探求される。

Severe Figma MCP Vulnerability Lets Hackers Execute Code Remotely — Patch Now
vulnerability
2025-10-08 10:58:00

脆弱性

CVECVE-2025-53967
影響を受ける製品figma-developer-mcp Model Context Protocol (MCP) server
脆弱性サマリFigma MCPの重大な脆弱性により、ハッカーがリモートでコードを実行できる
重大度高 (CVSS score: 7.5)
RCE有
攻撃観測有
PoC公開不明

OpenAI Disrupts Russian, North Korean, and Chinese Hackers Misusing ChatGPT for Cyberattacks
incident
2025-10-08 07:16:00

被害状況

事件発生日2025年10月08日
被害者名OpenAI
被害サマリロシア、北朝鮮、中国のハッカーたちがChatGPT人工知能ツールを不正利用してマルウェア開発に関与。ロシア語を話す脅威アクターはChatGPTを使用してリモートアクセストロイジャン（RAT）やクレデンシャルスティーラーの開発および改良を行っていた。北朝鮮と中国も同様にChatGPTを用いてマルウェアやコマンド・コントロール（C2）の開発に関与。
被害額不明

攻撃者

攻撃者名ロシア、北朝鮮、中国などのハッカー
攻撃手法サマリChatGPT人工知能を利用してマルウェア開発や悪意ある活動に関与
マルウェアリモートアクセストロイジャン（RAT）、Xeno RAT など
脆弱性不明

Salesforce refuses to pay ransom over widespread data theft attacks
incident
2025-10-08 00:17:17

被害状況

事件発生日2025年
被害者名Salesforce, FedEx, Disney/Hulu, Home Depot, Marriott, Google, Cisco, 他38社
被害サマリSalesforceを中心とした大規模なデータ窃盗攻撃の被害。犯人たちは１つの支払いで全ての被害顧客の情報を公開する脅しを行った。
被害額不明（予想）

攻撃者

攻撃者名Scattered Lapsus$ Hunters、ShinyHunters（Salesforceを中心とした攻撃に関与）
攻撃手法サマリ社会工学攻撃を使用してOAuthアプリケーションをインストールし、データベースを窃盗。
マルウェア不明
脆弱性不明

Docker makes Hardened Images Catalog affordable for small businesses
other
2025-10-07 22:09:48
  1. Oracleが、Clopデータ窃盗攻撃で悪用されたEBSゼロデイをパッチする
  2. Discordが、ハッカーによるサポートチケットの盗難後にデータ侵害を開示
  3. ParkMobileが2,200万人を経験した2021年のデータ侵害で1人あたり1ドルを支払う
  4. Palo Alto Networksのログインポータルを対象とするスキャンの急増
  5. Dockerがハード化されたイメージカタログを中小企業向けに手頃な価格で提供

Google won’t fix new ASCII smuggling attack in Gemini
other
2025-10-07 20:35:40
  1. GoogleはGeminiでの新しいASCIIスマグリング攻撃を修正しないことを決定
  2. ASCIIスマグリングは特殊文字を利用してGeminiを攻撃し、AIアシスタントを偽の情報を提供させ、モデルの振る舞いを変更し、データを汚染させる攻撃手法
  3. ASCIIスマグリングの脆弱性はGeminiや他のAIツールで発見され、特にGoogle Workspaceを利用しているGeminiには高いリスクがある
  4. ASCIIスマグリングにより、カレンダー招待状やメールに隠れたコマンドを埋め込み、標的に対して情報を抽出できる
  5. Googleは問題をセキュリティバグと見なさず、社会工学攻撃の文脈でのみ悪用される可能性があるとしている

DraftKings warns of account breaches in credential stuffing attacks
vulnerability
2025-10-07 19:09:36

脆弱性

CVEなし
影響を受ける製品DraftKings
脆弱性サマリクレデンシャルスタッフィング攻撃でアカウント侵害を通知
重大度高
RCE無
攻撃観測有
PoC公開不明

Clop exploited Oracle zero-day for data theft since early August
vulnerability
2025-10-07 17:27:34

脆弱性

CVECVE-2025-61882
影響を受ける製品Oracle E-Business SuiteのBI Publisher Integrationコンポーネント
脆弱性サマリOracle EBSのBI Publisher Integrationコンポーネントにおけるゼロデイ脆弱性
重大度高
RCE有
攻撃観測有
PoC公開有

BatShadow Group Uses New Go-Based 'Vampire Bot' Malware to Hunt Job Seekers
incident
2025-10-07 17:04:00

被害状況

事件発生日2025年10月7日
被害者名求職者とデジタルマーケティング専門家
被害サマリ求職者やデジタルマーケティング専門家を騙し、新しいGoベースのマルウェア「Vampire Bot」を利用したキャンペーン
被害額不明

攻撃者

攻撃者名バトシャドウ（BatShadow）とされるベトナムの脅威アクター
攻撃手法サマリ求職者やデジタルマーケティング専門家を騙すソーシャルエンジニアリング手法を利用
マルウェアVampire Bot
脆弱性不明

«12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816917017117217317417517617717817918018118218318418518618718818919019119219319419519619719819920020120220320420520620720820921021121221321421521621721821922022122222322422522622722822923023123223323423523623723823924024124224324424524624724824925025125225325425525625725825926026126226326426526626726826927027127227327427527627727827928028128228328428528628728828929029129229329429529629729829930030130230330430530630730830931031131231331431531631731831932032132232332432532632732832933033133233333433533633733833934034134234334434534634734834935035135235335435535635735835936036136236336436536636736836937037137237337437537637737837938038138238338438538638738838939039139239339439539639739839940040140240340440540640740840941041141241341441541641741841942042142242342442542642742842943043143243343443543643743843944044144244344444544644744844945045145245345445545645745845946046146246346446546646746846947047147247347447547647747847948048148248348448548648748848949049149249349449549649749849950050150250350450550650750850951051151251351451551651751851952052152252352452552652752852953053153253353453553653753853954054154254354454554654754854955055155255355455555655755855956056156256356456556656756856957057157257357457557657757857958058158258358458558658758858959059159259359459559659759859960060160260360460560660760860961061161261361461561661761861962062162262362462562662762862963063163263363463563663763863964064164264364464564664764864965065165265365465565665765865966066166266366466566666766866967067167267367467567667767867968068168268368468568668768868969069169269369469569669769869970070170270370470570670770870971071171271371471571671771871972072172272372472572672772872973073173273373473573673773873974074174274374474574674774874975075175275375475575675775875976076176276376476576676776876977077177277377477577677777877978078178278378478578678778878979079179279379479579679779879980080180280380480580680780880981081181281381481581681781881982082182282382482582682782882983083183283383483583683783883984084184284384484584684784884985085185285385485585685785885986086186286386486586686786886987087187287387487587687787887988088188288388488588688788888989089189289389489589689789889990090190290390490590690790890991091191291391491591691791891992092192292392492592692792892993093193293393493593693793893994094194294394494594694794894995095195295395495595695795895996096196296396496596696796896997097197297397497597697797897998098198298398498598698798898999099199299399499599699799899910001001100210031004100510061007100810091010101110121013101410151016101710181019102010211022102310241025102610271028102910301031103210331034103510361037103810391040104110421043104410451046»(全10452件)