悪意のあるロシアのAPTグループSeashell Blizzardは、別名 APT44 は、少なくとも2009年から世界的なサイバーキャンペーンを展開してきました。ディフェンダーは最近、「BadPilot」と呼ばれる新し […]
UAC-0219攻撃検出：PowerShellスティーラーWRECKSTEELを利用した新しいサイバー諜報活動
2025年3月末、CERT-UAはウクライナを標的としたサイバー諜報活動の急増を観察しました。この活動は、 UAC-0200ハッキンググループ によって指揮されており、ダーククリスタルRATを使用しています。研究者たちは […]
CVE-2025-1449: Rockwell Automation Verve Asset Manager の脆弱性により攻撃者が任意のコマンド実行を可能に
情報開示直後、 CVE-2025-24813、Apache TomcatのRCEの脆弱性がそのPoCのリリース直後に野生で積極的に利用されている中、CVE-2025-1449として識別される別の脆弱性が注目を集めています […]
Gamaredonキャンペーンの検出：ロシア支援のAPTグループがLNKファイルを使ってRemcosバックドアを広めウクライナを標的に
ロシア関連の Gamaredon APT ウクライナに対するサイバー攻撃作戦で悪名高いこのグループが、再びサイバー脅威の舞台に現れています。ウクライナに対するGamaredonの現在進行中の攻撃キャンペーンは、戦争関連の […]
CoffeeLoader検出：SmokeLoaderを介して拡散する新たな巧妙なマルウェアファミリー
ディフェンダーは、CoffeeLoaderという新しいステルスマルウェアを観察しました。このマルウェアは、高度な回避技術を使用してセキュリティ保護を回避し、Red Teamの手法を利用してその効果を高めています。配布は […]
ウィーバーアント攻撃検出：中国系グループが複数のWebシェルを使用してアジアの通信事業者を標的攻撃—China Chopperを含む
APT 中国のグループは、北朝鮮、ロシア、イランと並んでトップの世界的なサイバー脅威の中にランクインしており、攻撃能力が高まっていることを示し、サイバーセキュリティの状況に重要な課題をもたらしています。最近の発覚に続いて […]
CVE-2025-1974: Critical Set of Vulnerabilities in Ingress NGINX Controller for Kubernetes Leading to Unauthenticated RCE
Kubernetes管理者の皆様への注意喚起！Ingress NGINXに影響を与える5つの重大な脆弱性「IngressNightmare」（CVE-2025-24513、CVE-2025-24514、CVE-2025- […]
CVE-2025-29927 Next.jsミドルウェア認証バイパスの脆弱性
公表された直後に CVE-2025-24813、Apache Tomcatの新たに発見されたRCE脆弱性が公開され、PoCリリースから30時間後にすぐに悪用されたのに続いて、別の重大なセキュリティ脅威が今浮かび上がりまし […]
CVE-2025-24813 Detection: Apache Tomcat RCE Vulnerability Actively Exploited in the Wild
新たに明らかにされた RCE Apache Tomcat の脆弱性が、公開からわずか30時間後に PoC（概念実証）と共に悪用されています。CVE-2025-24813 の成功した悪用により、敵対者は不安全な非直列化を利 […]
Operation AkaiRyū 攻撃の検出：中国支持の MirrorFace APT が ANEL バックドアを使用して中欧の外交研究所を標的に
ESET APT活動報告2024年第2四半期-第3四半期によると、中国に関連する脅威グループが世界の APT キャンペーンを支配しており、 MustangPanda が2024年の観測期間中の活動の12%を担っていました […]