脆弱性

1. New FileFix attack uses steganography to drop StealC malware
2. Google confirms fraudulent account created in law enforcement portal
3. New Phoenix attack bypasses Rowhammer defenses in DDR5 memory
4. Microsoft to force install the Microsoft 365 Copilot app in October
5. Team-Wide VMware Certification: Your Secret Weapon for Security

被害状況

攻撃者

1. New FileFix attack uses steganography to drop StealC malware
2. Google confirms fraudulent account created in law enforcement portal
3. New Phoenix attack bypasses Rowhammer defenses in DDR5 memory
4. Microsoft to force install the Microsoft 365 Copilot app in October
5. Team-Wide VMware Certification: Your Secret Weapon for Security

被害状況

攻撃者

1. サイバーセキュリティリサーチャーが、新しいFileFixソーシャルエンジニアリング・タクティクスの変種を悪用して、StealC情報窃取マルウェアを配信するキャンペーンが警告を受けている。
2. 攻撃チェーンは、FileFixを使用してユーザーを誘い込み、初期ペイロードを起動し、Bitbucketリポジトリから悪意のあるコンポーネントを含む見かけ上無害な画像をダウンロードすることを含んでいる。
3. FileFixは、ClickFixと異なり、Windowsの実行ダイアログを開いてすでにコピーされた難読化されたコマンドを貼り付けて偽のCAPTCHA検証チェックを完了させる必要がないため、重要な利点を提供する。
4. FileFix攻撃は、ユーザーがファイルエクスプローラーのアドレスバーにコマンドをコピーして貼り付けるように欺くために、Webブラウザのファイルアップロード機能を利用する。
5. この攻撃は、シェルコードの展開を担当するGoベースのローダーを実行するSteaICを起動する責任がある段階的なPowerShellスクリプトをダウンロードおよび実行するものである。

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero-days
2. Signal adds secure cloud backups to save and restore chats
3. Microsoft testing new AI features in Windows 11 File Explorer
4. Hackers left empty-handed after massive NPM supply-chain attack
5. Apple backports zero-day patches to older iPhones and iPads