ロシア系ハッカー集団「Star Blizzard」の新手口「RedFlick」はなぜクリック1回で感染するのか。100超の組織が狙われた手口の変化を確かめる
Microsoftが2026年9月29日に公表した、ロシア国家系とされる攻撃グループ「Star Blizzard」の新しいマルウェア配布手口「RedFlick」。2026年1月以降の13件の大規模フィッシング、米英の100超の組織への影響、クリック1回で感染する仕組みを確かめた
日刊まとめ
のITニュース
この日に公開した記事は5本です。
セキュリティ セキュリティ Microsoftが発表した「ISOC」はなぜSOCを丸ごとAIエージェント仕様に作り替えるのか。プレビュー公開の狙いを確かめる
Microsoftが2026年9月23日に発表した「ISOC」(Integrated Security Operations Center)。SIEMと脅威防御を1つの基盤に統合し、AIエージェントがセキュリティ監視業務を担う狙いとプレビュー公開の内容を確かめた
セキュリティ メールサーバー「Zimbra」はなぜ無認証のまま遠隔操作されたのか。CVE-2026-73570の侵入経路を確かめる
ZimbraのCVE-2026-73570は任意導入のzimbra-snmpとSNMP通知が有効な脆弱な構成が対象。初期のzimbraサービス権限によるコマンド実行と、観測された後続のroot昇格を分け、公式対策を整理した
セキュリティ 脆弱性の公開件数はなぜ月5,045件から10,740件に増えたのか。Googleの脅威レポートでAI時代の実態を確かめる
Googleの脅威インテリジェンスチームGTIGが示す2026年の脆弱性動向。公開件数が増えた背景にある集計上の注意点と、AIが見つける欠陥の性質の違いを整理した
セキュリティ 偽の「Zoom導入案内」はなぜ本物の遠隔操作ソフトを連れてくるのか。新しいフィッシングの手口を確かめる
Microsoftが報告した新しい攻撃手口。ZoomやPDF更新を装うメールから、正規のRMM(遠隔管理)ツールが入り込み、別の遠隔操作ソフトまで仕込まれる流れを整理した
