1. Cybersecurity researchers have flagged a new browser-based ransomware malware called "InfernoGrabber" that runs on both Windows and Android devices, combining unrealistic concepts with real browser capabilities.
2. The malware artifact was generated using DeepSeek and was named "InfernoGrabber" v9.0 by the malware author. It operates as a malicious web server, stealing data like Discord tokens, credit card numbers, and cryptocurrency seed phrases. It can also perform web exploitation and ransomware actions.
3. The use of artificial intelligence models like DeepSeek is reshaping the cyber threat landscape, allowing threat actors to develop sophisticated malware and exploits. DeepSeek's ability to generate malicious applications with lower refusal rates may make it more appealing to bad actors.
4. The identified Python malware, categorized as In-Browser Ransomware, targets browsers that expose the File System Access API, such as Google Chrome and other Chromium-based browsers on Windows and Android. It executes attacks without the need for browser vulnerabilities or native payloads.
5. AI-assisted development is lowering the barrier for threat actors to create offensive code. Organizations are urged to strengthen their security measures, rethink permission-based trust, and consider every browser prompt as a potential security decision in light of new AI-generated cyber threats.

被害状況

攻撃者

1. オーガニゼーションは、サイバーリスクに対する認識を持っているが、それを実際の強靭さに変えることが難しい
2. ITおよびセキュリティのリーダーは、従業員のAI使用に対する十分な可視性を持っていると考えているが、実務者は異なる意見を持っている
3. 攻撃面を減らすことの重要性をセキュリティチームは理解しているが、その実現が難しい
4. AIがサイバーセキュリティの会話を支配しているが、既に多大な損害を引き起こしているより一般的な攻撃技術から注意を逸らすことがある
5. 透明性はサイバーセキュリティで最も難しい課題の1つであり、組織文化にも関係している

1. FBIは、ロシアのハッカーが現在Signalのバックアップ復旧キーを標的にしていると発表。
2. Microsoftが、無料のWindows 10 ESUサポートを2027年10月まで延長。
3. Amazonが、詐欺被害者から証拠を隠して2.25百万ドルの罰金。
4. Adobeが、ColdFusionやCampaignの深刻な7つの脆弱性を修正。
5. Microsoftが、WindowsのEmojiパネルのGIF機能を修正。

1. Microsoftは2029年までにポスト量子暗号化へのシフトを加速化する計画を発表
2. この動きは、量子コンピューティングに関するテクノロジーの進化により、従来よりも早く既存の暗号化基準を更新する必要があると感じているため
3. MicrosoftはMicrosoft Quantum Safe Program（QSP）のスケジュールを加速し、2029年までに重要な製品とサービスをポスト量子暗号化（PQC）に移行する目標を掲げている
4. 具体的な焦点は、TLS 1.3を採用してネットワーク暗号化をアップグレードすることや、PQCアルゴリズムを使用して信頼チェーンを保護することなど
5. これにより、Microsoftは暗号化のアップグレードを緊急の書き換えではなく定型のエンジニアリングタスクにするために、ハードコードされたアルゴリズムの前提を削除する必要性を強調している

被害状況

攻撃者

脆弱性

1. 大規模な言語モデルは存在しないWebアドレスを発明している。
2. 攻撃者はそれらのでっち上げのドメインを他の誰よりも先に購入し、それらにフィッシングページをホストしてAIツールからトラフィックをキャッチしようとする。
3. Palo Alto NetworksのUnit 42はこのトリックを「ファントム・スクワット」と呼び、新たな研究でそれが既に野生で起こっていることを示している。
4. 攻撃が機能する理由は、新しく登録されたファントム・ドメインには信頼性がないという点にある。
5. ファントム・スクワットはAIコーディングツールが発明する架空のソフトウェア・パッケージ名を登録するスロップスクワットのドメインバージョンである。

1. アメリカが脱獄に関連する輸出規制を解除した後、AnthropicはClaude Fable 5を再開
2. 脱獄の問題が発生し、その後新しい安全フィルター「classifier」が導入され、99%以上の成功率で阻止される
3. Mythos 5はより厳しい制限付きで再開され、アクセスは米国の一部企業や連邦機関に限定される
4. Anthropicは今後も安全性に注力し、セキュリティ問題を独自で見つけ、悪用を報告することに同意
5. その後、日本語訳の概要を追加

脆弱性