ダークウェブの新たな盗難IDサービス「Nexus」で、米国・カナダ居住者の運転免許証1億5,300万件超が販売されていたとサイバーセキュリティ記者が報告。すでにNexusのサイトはダークウェブから姿を消したものの、稼働中にはヘグセス米国防長官やFBI ...

Xの金融サービス「X Money（Xマネー）」がローンチされて以降、攻撃者がXユーザーを標的にしようとしているという。多数のXユーザーが、不審なパスワードリセットメールを受け取っている旨を報告した。

この月次レポートでは、Flashpoint独自のインテリジェンスだけでなく、脅威アクターの実環境から直接収集した情報を活用した上で、不法コミュニティにおける人工知能（AI）の利用状況を分析します。

セキュリティ企業ESET の調査によると、ロシアの国家支援型ハッカーはAIのガードレールを逆手に取ることで、AIを利用したマルウェア分析を妨害しようと試みているという。

ランサムウェア「Aurora（Aur0ra）」に関連する脅威アクターらは、AIコーディングアシスタント「Cursor」を使ってターゲット企業のネットワークへ侵入しているという。CloudSEKとGambit Securityが報告した。

Rehberger氏はこの攻撃手法をアンソロピックに報告したものの、返答は「当該の挙動は設計どおりに動作している」というもので、対策が必要な問題点ではなく「参考情報」として処理されたという。同社の見解では、Auto ...

「Chaotic Eclipse」とも呼ばれるNightmare Eclipseは、ここ数か月にWindowsやMicrosoft ...

ownCloudの脆弱性が悪用され、フィリピンの原子力研究機関から核関連レコードが盗まれる（CVE-2023-49105）｜WordPressプラグイン／テーマに5件の重大な脆弱性、サイト乗っ取りやRCEが可能に（CVE-2026-82222、CVE ...

マイクロソフトは、ClickFixの新たな亜種である「TerminalFix」キャンペーンの詳細を明らかにした。このキャンペーンは、WindowsターミナルまたはPowerShellで有害なコマンドを実行させることを目的としている。

Mini ...