1. 攻撃者はリンクラッピングサービスを利用して、Microsoft 365のログイン情報を盗む
2. Pwn2OwnハッキングコンテストがWhatsAppの脆弱性を利用すると100万ドル支払い
3. AppleのコンテナでKali LinuxがmacOSシステム上で動作可能に
4. ハッカーが銀行ネットワークに4G Raspberry Piを設置し、ATM強盗失敗
5. CTM360がTikTok Shopのユーザーを標的とする悪質な「ClickTok」キャンペーンを発見

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. ベトナムのハッカーがPXA Stealerを使用し、4,000のIPアドレスを攻撃し、200,000件のパスワードを世界中から盗んだ。
2. PXA StealerはPythonベースの情報窃取ツールで、パスワード、ブラウザの自動入力データ、仮想通貨ウォレットからの情報を抽出可能。
3. ハッカーはTelegramを通じて盗まれたデータを販売し、暗号通貨の盗難や組織への浸透を促進。
4. 2025年のマルウェア配布キャンペーンでは、DLLサイドローディング技術やステージングレイヤーを使用し、検出を遅らせるようにしている。
5. PXA StealerはクロムベースのWebブラウザからクッキーを抽出し、VPNクライアントやクラウドCLIユーティリティなどからデータを収集する。

被害状況

攻撃者

脆弱性

1. Man-in-the-Middle（MITM）攻撃は、通信プロトコルの弱点を悪用して、2つの当事者（ユーザーとWebアプリなど）の間に忍び込んで機密情報を盗む攻撃手法。
2. MITM攻撃は、Wi-Fiなどのセキュリティが不十分な環境（コーヒーショップ、ホテル、空港など）で特によく起こる。
3. MITM攻撃に対抗するためには、HTTPSやTLSを使用してデータを暗号化すること、DNSセキュリティを確保すること、エンドポイントやトラフィックのモニタリングを行うこと、ユーザーを教育することなどが重要。
4. セキュリティチームは、Intrusion Detection and Prevention Systems（IDS/IPS）やAdvanced Endpoint Detection and Response（EDR）ソリューションなど、MITM攻撃に対する多層防御戦略を実装すべき。
5. 強力でユニークなパスフレーズを使用し、MFAを実装することで、Active Directoryセキュリティを強化できる。

被害状況

攻撃者