1. Android Trojan Crocodilusが8カ国で活動開始、銀行や暗号通貨ウォレットを標的に
2. 2025年6月3日にRavie LakshmananによってもたらされるMobile Security / Malware
3. Crocodilusはヨーロッパと南アメリカのユーザーを標的にするために利用されている悪意のあるキャンペーンの数が増えている
4. 新しいレポートによると、このマルウェアは分析と検出を妨げるために改善された難読化技術を採用しており、被害者の連絡先リストに新しい連絡先を作成する機能を備えている
5. ThreatFabricによると、最新のキャンペーンでは、既存のトルコのキャンペーンを継続し、南アメリカに世界的に拡大してヨーロッパ諸国を標的にするマルウェアの動きが明らかになっている

脆弱性

脆弱性

1. MicrosoftとCrowdStrikeが脅威アクターの誤認を減らすために共通の脅威アクターグロッサリーを発表。
2. 各脅威アクターについての異なる分類を整理し、複数のセキュリティベンダーが名前を統一。
3. 合意された新しい用語集は、80以上のアドバーサリーの誤解を解消し、脅威アクターの別名を関連付け。
4. Google、Mandiant、Palo Alto Networks Unit 42が取り組みに参加し、他のセキュリティ企業も今後協力を予定。
5. 共通の命名基準を作成することを目指す取り組みではないが、全体的なコミュニティに利益をもたらす。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Google Chromeは2025年8月、Chunghwa TelecomおよびNetlockのCA証明書への信頼を停止
2. Google Chromeバージョン139での変更が2025年8月1日に予定されており、信頼性の低下
3. Googleは、懸念のある行動パターンに基づき、Chunghwa TelecomおよびNetlockを信頼しない決定
4. 影響を受けるWeb管理者は、信頼されるCAに切り替えを推奨
5. 影響を受ける企業は、現地で影響を受けるルートを信頼できるようにオーバーライド可能

脆弱性