8月下旬、AppleはiOS、iPadOS、およびmacOSに存在する深刻な範囲外書き込みのゼロデイ脆弱性CVE-2025-43300に対する緊急アップデートを急遽リリースしました。しかし、話はこれだけでは終わりません。 […]
CVE-2025-7775 脆弱性:NetScaler を標的とした新たな重大 RCE ゼロデイが積極的に悪用中
iOS、iPadOS、macOS に影響する新たなゼロデイ脆弱性 CVE-2025-43300 の公開に続き、サイバー脅威の現場で新たなゼロデイ脆弱性が確認されました。CVE-2025-7775 は、Citrix Net […]
UNC6384攻撃検知:中国関連グループが外交官を標的にし、Webトラフィックを乗っ取りPlugX亜種を拡散
中国支援のハッキング集団として追跡されている UNC6384 は、東南アジアの外交官や世界各地の組織を標的にしたサイバーエスピオナージ攻撃に関与していることが確認されています。本キャンペーンでは、ウェブトラフィックをハイ […]
BQTLOCKランサムウェア検出:新たなRaaSオペレーターが高度な検出回避技術を採用
Ransomware-as-a-Service (RaaS) は、ダークウェブフォーラムや Telegram などの人気メッセージングプラットフォームで宣伝される拡大中のサイバー犯罪モデルであり、開発者がランサムウェアと […]
CVE-2025-43300 脆弱性:iOS・iPadOS・macOSのゼロデイが積極的に悪用中
夏から秋へと季節が移り変わる中、サイバー脅威の状況は冷めるどころかますます激化しています。WinRARのゼロデイ脆弱性が悪用され、RomComマルウェアの配布に利用されているとの報道に続き、iOS、iPadOS、macO […]
CVE-2025-9074: Docker Desktopの重大な脆弱性によりサブネット経由でDocker Engine APIへのローカルアクセスが可能に
Dockerは、クラウドネイティブアプリケーション、CI/CDパイプライン、マイクロサービスを大規模に支える現代の企業インフラの中核のひとつです。そのため、Dockerイメージやランタイムに存在する脆弱性は特に危険であり […]
Crypto24ランサムウェア検知:ハッカーが正規ツールとカスタムマルウェアで大企業を秘かに攻撃
ランサムウェアは依然として最も深刻なサイバー脅威のひとつです。2025年のVerizon Data Breach Investigations Report(DBIR)によると、侵害の44%で観測されており、前年の32% […]
CVE-2025-8088 検出: WinRARゼロデイがロムコムマルウェアをインストールするために野放しに活動している
更新情報:本記事は2025年8月11日付のESETリサーチの知見を反映し、新たに判明した攻撃フローの詳細を追記しています。 夏が最盛期を迎える中、サイバー脅威の状況も急速に激化しています。先日公開されたCVE-2025- […]
UAC-0099攻撃検知:ハッカーがMATCHBOIL、MATCHWOK、DRAGSTAREマルウェアを使用してウクライナの政府・防衛機関を標的
UAC-0099ハッカー集団は、2022年半ばからウクライナに対するサイバー諜報活動を行っており、サイバー脅威の舞台に再び登場しました。CERT-UAチームは最近、政府当局、防衛部隊、そしてウクライナ防衛産業セクターの企 […]
Secret Blizzard攻撃検知:ロシア支援APTがApolloShadowマルウェアでモスクワの外国大使館を標的に
ロシア関連のハッカーグループは依然として世界的な大きな脅威であり、モスクワの地政学的利益に沿うように戦術を絶えず適応させています。国際的な緊張が高まる中、これら政府関連のアクターは活動範囲を拡大し、世界中の注目度の高い組 […]