World Security News

PoisonedRefreshマルウェアは、F5 BIG-IP Access Policy Management (APM) 環境に関連する高度なLinuxインプラントです。このマルウェアは、CVE-2025-53521という認証されていないリモートコード実行の脆弱性を悪用し、メモリ内にPHPウェブシェルを注入します。F5はこの脆弱性の悪用を確認しており、…

このニュースのスケール度合い

8.0 /10

インパクト

8.5 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

No.2 2026-09-07

悪意のあるScreenConnectクライアントが四段階のVBScriptチェーンを拡散

サイバーセキュリティ研究者は、ConnectWise ScreenConnectを悪用して新たに接続されたシステムに悪意のあるVBScriptペイロードを配布するワームのような活動の詳細を明らかにしました。Huntressによると、異なる初期アクセス手法を用いた3つの無関係な事件が発見され、四段階のVBScriptチェーンが展開されました。これにより、悪意…

このニュースのスケール度合い

7.0 /10

インパクト

7.5 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

3 2026-09-07

MagentoとAdobe CommerceのStyleSmuggler 0-Day RCEが攻撃に悪用されています

MagentoとAdobe Commerceに存在するStyleSmugglerという0-Dayリモートコード実行（RCE）脆弱性が、攻撃者によって悪用されていることが報告されています。この脆弱性は、MagentoのテンプレートシステムにPHPペイロードを注入し、標準のアプリケ…

4 2026-09-07

グローバルフィッシングキャンペーンがGoogleインフラを悪用

大規模なフィッシングキャンペーンが、信頼されたGoogleサービスを利用して、メールセキュリティを回避し、個人情報を盗む手法が報告されています。このキャンペーンでは、Googleのドメインを利用して、攻撃者はフィッシングページへのリダイレクトを行い、ユーザーの認証情報を収集しま…

5 2026-09-07

ハッキング不要：マンチェスター空港グループのデータ侵害

2026年8月27日、マンチェスター空港グループは「無許可の第三者」が顧客データを盗んだと発表しました。約880万人の顧客の駐車場予約、ラウンジ予約、空港セキュリティのファストトラック購入、Wi-Fiサインアップなどが含まれています。攻撃者を名乗るFulcrumSecは、ハッキ…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Silent Security Agent

Time-Stamp Authority