TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

IPA: 情報セキュリティ10大脅威 (まとめ)

【図表】■2024年度 (2025)◇組織 2024年度の結果 組織順位の変遷 ◇個人 2024年度の結果 個人順位の変遷出典: https://www.ipa.go.jp/pressrelease/2024/press20250130.html 【情報セキュリティ10大脅威】 ◆情報セキュリティ10大脅威 2023 (まとめ) https://ma…

2024年に販売された認証情報は39億件、430万超のデバイスが情報窃取マルウェアに感染

【ニュース】 ◆2024年に販売された認証情報は39億件、430万超のデバイスが情報窃取マルウェアに感染 (マイナビニュース, 2025/03/04 09:26) https://news.mynavi.jp/techplus/article/20250304-3138356/

「Paragon Partition Manager」に脆弱性 - ランサム攻撃で悪用も

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/03/03 2025/01/06 CVE-2025-0285 NVD ベンダー Request Rejected https://jvndb.jvn.jp/ja/cwe/.html - 2025/03/03 2025/01/06 CVE-2025-0287 NVD ベンダー 5.1(CISA-A…

IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開

【ニュース】 ◆IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開 (Security NEXT, 2025/03/04) https://www.security-next.com/167796 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まとめ) ◆IPA: 情報セキュリティ10大脅威 (まとめ) https://mal…

Androidユーザーは急速に進化するマルウェアに警戒を

【ニュース】 ◆Androidユーザーは急速に進化するマルウェアに警戒を (マイナビニュース, 2025/03/03 13:16) https://news.mynavi.jp/techplus/article/20250303-3138540/

DHS says CISA will not stop monitoring Russian cyber threats

【訳】DHSはCISAがロシアのサイバー脅威の監視をやめないと発表 【要約】 米国土安全保障省(DHS)は、CISAがロシアのサイバー脅威の監視をやめるという報道を否定し、同機関の任務や姿勢に変更はないと発表した。ガーディアン紙は、CISAが中国を最優先事項…

Black Basta データ流出 (まとめ)

【概要】■流出データのファイル名【概要】 ファイル名 ファイルサイズ(Byte) Sha256 bestflowers_1.json 5,635,245 654c2a1edd54bf71df018f4412f0f51b6677cace41282e79e1b5022c5cf7711e bestflowers_2.json 5,566,272 8811a4e850d94160eb73bc89cfc1ae259b03f…

Trump administration retreats in fight against Russian cyber threats

【訳】トランプ政権、ロシアのサイバー脅威との戦いで撤退 【図表】 ドナルド・トランプはロシアのウラジミール・プーチン大統領と協力する意欲を強めている 出典: https://www.theguardian.com/us-news/2025/feb/28/trump-russia-hacking-cyber-security 【…

Inside BlackBasta: What Leaked Conversations Reveal About Their Ransomware Operations

【訳】BlackBastaの内部: 流出した会話からわかるランサムウェアの実態 【図表】 出典: https://www.ontinue.com/resource/inside-black-basta-leaked-coversations/ 【要約】 Black Bastaのチャットログが流出し、グループの戦術や運営実態が明らかになっ…

VS Codeの人気拡張機能にマルウェア、すぐに削除を - 900万回以上DL

【ニュース】 ◆VS Codeの人気拡張機能にマルウェア、すぐに削除を - 900万回以上DL (マイナビニュース, 2025/02/28 12:17) https://news.mynavi.jp/techplus/article/20250228-3137463/ 【関連まとめ記事】◆全体まとめ ◆アプリ (まとめ) ◆Visual Studio Code…

Excelファイルでサイバー攻撃、ウクライナ軍を狙う

【ニュース】 ◆Excelファイルでサイバー攻撃、ウクライナ軍を狙う (マイナビニュース, 2025/02/28 19:28) https://news.mynavi.jp/techplus/article/20250228-3138496/

Winos (まとめ)

【ニュース】■2024年◇2024年6月 ◆New Threat Actor 'Void Arachne' Targets Chinese Users with Malicious VPN Installers (The Hacker News, 2024/06/19) [新たな脅威の主体「Void Arachne」が、悪意のあるVPNインストーラーで中国ユーザーを標的に] https:…

Silver Fox APT Uses Winos 4.0 Malware in Cyber Attacks Against Taiwanese Organizations

【訳】Silver Fox APT、台湾の組織に対するサイバー攻撃にWinos 4.0マルウェアを使用 【図表】 出典: https://thehackernews.com/2025/02/silver-fox-apt-uses-winos-40-malware-in.html 【要約】 台湾の企業を標的にしたSilver Fox APTによるサイバー攻撃で…

Black Basta (まとめ)

incidents.hatenablog.com 【目次】 概要 【辞書】 【別名】 【Black Basta】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆Black Basta (Malpedia) https://malpedia.caad.fkie.frau…

Visual Studio Code / VS Code (まとめ)

【ニュース】■2023年◇2023年1月 ◆Visual Studio Codeの拡張機能、サイバー攻撃の新たな餌食に (マイナビニュース, 2023/01/26 20:26) https://news.mynavi.jp/techplus/article/20230126-2574717/ ⇒ https://malware-log.hatenablog.com/entry/2023/01/26/00…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023