セキュリティ脅威情報

国家支援型の脅威アクター（Famous Chollima等）に属するとみられる偽装IT労働者が、遠隔地からのリモートワークを装って組織へ不正に潜入する手口の調査報告です。生成AIを活用した面接や書類の偽造、サンドボックス環境での初期偵察やアカウント同期による情報漏洩のリスクが示されています。

Wiresharkの最新バージョン4.6.8が公開され、多数の脆弱性とバグが一括して修正されました。具体的な個別CVEは記載されていませんが、複数のセキュリティ上の欠陥が含まれています。

ECプラットフォーム「Opencart」において、ディレクトリトラバーサルの脆弱性（JVNVU#96740507 / VU#614868）が存在することが報じられています。

株式会社テレビ朝日メディアプレックスは、サーバへの不正アクセスに関する第二報を発表しました。外部専門機関による調査の結果、サーバ上のファイルが漏えいした可能性が判明し、従業員や採用応募者、個人取引先の個人情報が含まれているとしています。

講談社は、社員が取引先を偽装したフィッシングメールのリンクをクリックして偽ログイン画面に認証情報を入力した結果、メールアカウントが不正ログインを受けたと発表しました。攻撃者により連絡先情報が窃取され、同社員を装ったフィッシングメールが大量送信されたとしています。

アスクル株式会社は、2025年10月に発生したランサムウェア攻撃に伴う影響範囲の調査を継続した結果、外部への漏えいの可能性がある個人情報約60万件を追加で特定したと発表しました。新たに判明した対象者に対し、個別の案内（本人通知）を実施する方針です。