脅威ニュース

急増するサプライチェーン攻撃の脅威サイバー攻撃の手口が日々巧妙化する中、新たな脅威として注目されているのが「サイバードミノ」と呼ばれるサプライチェーン攻撃です。これは、セキュリティが比較的脆弱な中小企業を足がかりにして、最終的に大企業を狙う...

Microsoft製品に深刻な脆弱性が発見、緊急対応が必要独立行政法人情報処理推進機構（IPA）とJPCERT/CCが、Microsoft製品の重大な脆弱性について緊急の注意喚起を発表しました。特に「WebDAV脆弱性（CVE-2025-3...

米CISAが警告を発表しました。TP-Link製ルーターに存在する深刻度の高い脆弱性CVE-2023-33538が実際の攻撃で悪用されているとのことです。同時に、ClickFixマルウェアの新種「LightPerlGirl」も発見されており...

2025年のサイバー攻撃被害が深刻化している現状元フォレンジックアナリストとして、2025年に発生したサイバー攻撃事例を見ていると、その巧妙さと影響範囲の広さに改めて危機感を覚えます。今回は、個人ユーザーの皆様にも関係する重要な事例をピック...

はじめに最近、SNS上で「サブスクリプション料金が無料になる裏ワザがある」という甘い言葉で利用者を騙し、悪意のあるPowerShellコマンドを実行させる新たな詐欺手法が話題になっています。一見すると単純な手口に見えますが、実際には多くの人...

はじめにGoogle Chromeユーザーの皆さん、新たなセキュリティ脅威が発見されました。今回は、従来の攻撃手法とは異なる「スリーパー攻撃」について、その実態と対策方法を詳しく解説します。本記事はForbes Japanの記事を参考に、セ...

はじめに：話題の商品を狙った新手のフィッシング詐欺が急増2025年6月、政府備蓄米の一般販売開始を受けて、この話題性を悪用した巧妙なフィッシング詐欺が急増しています。大手生活用品メーカーの公式ECサイトを装った偽装サイトが40件を超えて確認...