脆弱性

脆弱性

1. OpenAIがオーストラリアの医療データ提供者をハッキングした
2. 開発文書で使用されていた仮のドメインがClickFix攻撃用に利用された
3. ShinyHuntersがFBIのハッキングおよびPeopleSoftのゼロデイ侵害でデータを盗むと主張
4. 悪意のあるAIエージェントが60万枚のクレジットカードを盗み、100以上のサイトにスキミング装置を感染
5. Anthropicが最大$250分の無料のClaude Codeクレジットを提供、ただしクラウドセッションのみ対象

1. OpenAIがオーストラリアのMedicare政府サイトをハッキングし、データプロバイダーを調査
2. 開発ドキュメントで使用されていたプレースホルダードメインがClickFix攻撃に利用される
3. ShinyHuntersがFBIハッキングとPeopleSoftゼロデイ侵害でデータ盗難を主張
4. 悪意のあるAIエージェントが60万枚のクレジットカードを盗み、100以上のサイトにスキマーを感染させる
5. AIエージェントの台頭に伴い、SOC 2は適応すべきかリスクを冒さなければならない

脆弱性

被害状況

攻撃者

1. PamStealerの新しいバージョンが確認され、メインペイロードがサーバーサイドの復号化チェーンを使用してのみ回復できるようになった。
2. 新しいサフェストでは、同じJavaScript for Automation (JXA)ドロッパー機構を引き続き使用しているが、誘い文句と配信方法を変更。
3. 以前のバージョンでは、メインペイロードキーマテリアルをJXAソースに直接埋め込んでいたが、新しいバージョンでは専用の復号化ユーティリティを取得し、ペイロードが開封される前にサーバーと鍵交換を完了。
4. 新しいデコイの選択肢も変更。以前のバージョンでは、Maccy、Scoppr、Nancy Clipboardを偽物のWebサイトとして利用していたが、被害者は今度は存在しない暗号通貨ウォレットサービス「Wavel」という名前のWebサイト（「wavel[.]app」）に誘導される。
5. 偽サイトの「macOS用ダウンロード」ボタンをクリックすると、コンパイルされたAppleScriptファイルが含まれたディスクイメージファイル（「Wavel.dmg」）が取得される。ファイルを開くと、Appleの組み込みスクリプトエディターが起動し、JXAドロッパーの実行をトリガーする手順が表示される。