セキュリティニュースまとめる君

The Double-Edged Sword of Non-Human Identities
vulnerability
2026-02-04 15:05:15

CVE	なし
影響を受ける製品	SolarWinds, Microsoft Office, Mozilla Firefox, Notepad++, WinRAR, Windows 11
脆弱性サマリ	各ソフトウェア製品において脆弱性が悪用され、攻撃が行われている
重大度	不明
RCE	有
攻撃観測	有
PoC公開	不明

EDR killer tool uses signed kernel driver from forensic software
incident
2026-02-04 14:17:45

事件発生日	不明
被害者名	不明
被害サマリ	エンドポイントセキュリティツールをバイパスまたは無効化するためのEDRキラーツールが悪用され、59のセキュリティツールを無効化しました。
被害額	不明（予想）

攻撃者名	不明（特定されていないが、過去には中国やロシアのハッカーグループが関連した攻撃が多い）
攻撃手法サマリ	正規だが長期間無効化されていたEnCaseカーネルドライバを悪用したEDRキラーツール
マルウェア	EnPortv.sys
脆弱性	過去に発行された証明書の未承認を悪用

China-Linked Amaranth-Dragon Exploits WinRAR Flaw in Espionage Campaigns
incident
2026-02-04 14:09:00

事件発生日	2025年中から2026年1月中旬（詳細な日付不明）
被害者名	政府機関および法執行機関（詳細な個人名不明）
被害サマリ	中国を起点とするサイバー諜報活動が東南アジアの政府機関や法執行機関を狙っている
被害額	不明（予想）

攻撃者名	中国と関係する脅威行為者グループ（民族性不詳）
攻撃手法サマリ	政治的な出来事や地域の安全保障イベントに関連するテーマを利用して、標的になる可能性を高める標的型攻撃を実施
マルウェア	Amaranth Loader、DodgeBox、DUSTPAN、DUSTTRAP、Havoc、TGAmaranth RAT、PlugX、DOPLUGS
脆弱性	CVE-2025-8088（RARLAB WinRARに影響を与える脆弱性）

New Amaranth Dragon cyberespionage group exploits WinRAR flaw
vulnerability
2026-02-04 14:00:00

Microsoft rolls out native Sysmon monitoring in Windows 11
other
2026-02-04 12:58:20

Orchid Security Introduces Continuous Identity Observability for Enterprise Applications
other
2026-02-04 11:58:00

Identity and access management tools were originally built to govern users and directories.
However, in modern enterprises, identity logic has extended into application code, APIs, service accounts, and custom authentication layers.
These extensions result in credentials being embedded and authorization being enforced locally, causing usage patterns to change without review.
This shift creates a blind spot for security and identity teams, known as "Identity Dark Matter," which poses unobservable identity risks.
Orchid Security introduces a solution by providing continuous identity observability across applications through a four-stage operational model.

Owner of Incognito dark web drugs market gets 30 years in prison
vulnerability
2026-02-04 11:24:23

CVE	なし
影響を受ける製品	Incognito dark web drugs market
脆弱性サマリ	Incognito dark web drugs marketの運営者が逮捕され、裁判で有罪判決を受けた
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

The First 90 Seconds: How Early Decisions Shape Incident Response Investigations
vulnerability
2026-02-04 10:00:00

CVE	不明
影響を受ける製品	不明
脆弱性サマリ	Early Decisions Shape Incident Response Investigations
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

Microsoft Warns Python Infostealers Target macOS via Fake Ads and Installers
vulnerability
2026-02-04 07:42:00

Eclipse Foundation Mandates Pre-Publish Security Checks for Open VSX Extensions
other
2026-02-04 06:26:00

オープン VSX 拡張機能の事前公開セキュリティチェックが Eclipse Foundation によって義務付けられる
オープン VSX レジストリを維持する Eclipse Foundation は、Microsoft Visual Studio Code（VS Code）拡張機能がオープンソースレポジトリに公開される前にセキュリティチェックを強制する計画を発表
これにより、悪意のある拡張機能がオープン VSX レジストリに公開されるのを防止する主動的なアプローチへ移行する
公開後の対応と調査に慣れていたが、公開後に報告された悪い拡張機能に対処する方式は、公開量が増加し、脅威モデルが進化するにつれてスケーリングしない
オープン VSX レジストリの信頼性を高めるため、事前公開チェックにより、明らかに悪意のあるまたは安全でない拡張機能がエコシステムに入り込む可能性を減らすことが期待されている