World Security News

中国の脅威アクターUTA0565が、最近発表されたGoogle ChromeとMicrosoft Windowsのゼロデイ脆弱性を悪用し、CLEANGULPマルウェアを展開していることが確認されました。この攻撃は2026年9月3日と4日に検出され、Chromeの2つの脆弱性（CVE-2026-85046、CVE-2026-87491）とWindowsの脆弱…

このニュースのスケール度合い

7.5 /10

インパクト

8.5 /10

予想外またはユニーク度

8.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる／起こすべき度合い

7.5 /10

No.2 2026-09-23

Microsoft、12000件のメールボックス侵害に関連するEvilTokensフィッシングサービスを停止

Microsoftは、AIを駆使したEvilTokensというデバイスコードフィッシングサービスを停止したと発表しました。このサービスは、12,000件以上のメールボックス侵害に関与しており、サイバー犯罪者がメールアカウントにアクセスし、金融詐欺を計画するためのツールを提供していました。Microsoftは、EvilTokensを開発した脅威アクターをSt…

このニュースのスケール度合い

7.0 /10

インパクト

7.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる／起こすべき度合い

7.5 /10

3 2026-09-23

インド、UPIとカード決済におけるデバイス生体認証を推進

インドの統一決済インターフェース（UPI）は、ユーザー認証の信頼性を高めるために、デバイス生体認証を導入しています。新たに「Tap & Pay」機能が追加され、8月末時点で生体認証を用いたUPI取引は62.9億件を超えました。従来のOTPやPINに代わり、生体認証が急速に普及し…

4 2026-09-23

F5がBIG-IP APMのゼロデイ脆弱性を修正

F5は、BIG-IP Access Policy Manager (APM)における重大な脆弱性CVE-2026-94127を修正しました。この脆弱性は、OAuth認証サーバーとして機能するAPMを利用するシステムに影響を与え、認証なしでリモートコード実行を可能にします。F5は…

5 2026-09-23

Graphalgoマルウェアが悪意のあるTerraformプロバイダーとGoモジュールを使用してRATを展開

Graphalgoマルウェアは、悪意のあるTerraformプロバイダーとGoモジュールを利用して、ターゲット型のリモートアクセス型トロイの木馬（RAT）を配布しています。この攻撃は、Terraformプロバイダーを通じてマルウェアが配布される初の事例であり、インフラストラクチ…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent