リード · 活発に悪用中

Artifactoryが3件の脆弱性の連鎖で悪用されているとするパルスが1件。今朝問われるのは、1件のパルスにどれほどの価値があるかだ

AlienVault OTXのパルスは、攻撃者がCVE-2026-42016、CVE-2026-42018、CVE-2026-82329を連鎖させ、JFrog Artifactoryの認証を回避していると報告している。ほかのフィードに裏付けはまだないが、それは誤りであることと同義ではない。

確度 0.50

主張は短く具体的だ。日曜朝に公開されたAlienVaultのパルスは、JFrog Artifactoryの3件の重大な脆弱性に対する悪用が確認されたとし、攻撃者がCVE-2026-42016、CVE-2026-42018、CVE-2026-82329を連鎖させて認証を回避していると述べる。文の残りは当方のフィードでは途切れており、証拠の残りも同様である。

過去1日で、実環境での悪用を主張する項目はこれだけだ。本日のフィードにはKEVへの該当登録もベンダーのアドバイザリもなく、他社分の更新で多忙だった金曜を経たNVDも、土曜23時20分以降は沈黙している。詳細分析は、この沈黙をNVDの休止ではなく当方の収集期間によるものとみている。単一の情報源は偽の情報源ではない。まだ誰も突き合わせていない情報源というだけだ。

Artifactoryは、ビルドパイプラインが信頼するものを保管する場所だ。そこでの認証回避は境界の問題ではなく、出所(プロベナンス)の問題となる。利用している場合、今朝の作業は地味で素早い。インスタンスを特定し、露出状況を確認し、バージョンをこの3件に対するベンダーの修正と照合し、覚えのない認証済み操作がないかアクセスログを読む。そのうえで、パルスに二つ目の情報源が付くかを見守る。

重要な理由アーティファクトリポジトリの認証回避が事実なら、下流のすべてが、何が正当なビルドかについての攻撃者の見解を引き継ぐことになる。

根拠

1AlienVault OTXArtifactory Under Attack: In-the-Wild Exploitation…

Today’s revelation

デバッグビルドでしか動かない境界チェックは、開発者同士が交わした約束にすぎない。攻撃者はその場にいなかった。

— スタージョンの啓示 · Probably Fine Daily No. 15

§2

主要記事

過去24時間の主な動向を、根拠とともに伝える。

ランサムウェア

週末に3つのトラッカー:ランサムウェア集団がタイ王国空軍、ウィニペグのHealth Sciences Centre、モロッコのCNESTENを名指し

Qilin(11件)、Rhysida(10件)、incransom(8件)、thegentlemen(6件)、LockBit5(6件)は、ほぼゼロだった平常値に対し、いずれも10月11日に急増した。thegentlemenはタイ王国空軍を、incransomはウィニペグのHealth Sciences Centreを掲載し、その投稿は「医療機関で最大のデータ侵害」と誇示している。QilinはモロッコのCNESTENを、コロンビアのConfipetrolや米国のFriendship Christian Schoolとともに掲載した。Atlasは、thegentlemenの政府・防衛分野の連続掲載とincransomの医療分野の連続掲載を拡大傾向と位置づけている。いずれの主張も、当該組織が見解を示すまでは攻撃者側の言い分にとどまる。

重要な理由Ransomware.liveは、ransomlookやAtlasより2〜15時間早くこれらの主張を捉えた。業種別の早期警戒のために1つのトラッカーを見るなら、詳細分析が示唆するのはこれだ。

確度 0.70

根拠

ランサムウェア

N0nが1日で32件を投稿。よく見ると、同じ企業説明が5件、少なくとも2回ずつ現れている

N0nは10月11日に32件を投稿した。ほかの日の中央値は1件である。企業19〜23番と25〜29番は、記述も公開期限も同一だ(「菓子・遠隔医療、ニューヨーク」「神経科診療所、ニューサウスウェールズ」など)。前者は「Not Found」、後者は医療、専門サービス、テクノロジーとタグ付けされている。フロリダの建築事務所は4番にも、カリフォルニアのスマートビル統合事業者は5番と24番にも現れる。14番のカナダの金融サービス企業は「HONORED: settled 2026-10-07」とされているが、ransomlookは日曜深夜に流出したと記録し、保留中の項目も13日・14日の期限前に流出したと記録している。これはN0nのラベルだけでなく、ransomlookのラベルの性質も示している可能性がある。

重要な理由数えるべきは行数ではなく被害者数だ。この証拠からは、N0nの急増は少数の組織が繰り返し掲載されたものに見える。数十件と報告すれば、上に送る業種別・件数の数値を歪めることになる。

確度 0.60

ランサムウェア

恐喝経済は明細化する:Rhysidaはファイル数と信託口座の詳細を列挙し、DragonForceは「利便性のため」750 GBを圧縮

Rhysidaは日曜に米国の法律事務所2件を名指しした。Charles E. Tabor AAL LLCの投稿は96,456ファイル、約114.5 GBを主張している。Reed & Giordano PAの投稿は94,604ファイル、約51.3 GBを主張し、同事務所の顧客信託口座へのACH指示や顧客の送金情報を含むという。EmperadorのSpelman Logistics宛て通告は、連絡先記録120万件、EINとSSNを含む運送業者プロファイル24万5千件、ルーティング番号付き銀行口座5万7千件を主張している。DragonForceによるペルーのTQC S.A.の掲載は、「利便性のためアーカイブに圧縮した750 GBのデータの公開」を告げている。

重要な理由法律事務所や貨物仲介業者は他者の支払い情報を保有しており、信託口座やルーティングの情報が漏れれば、支払い先変更詐欺の材料が揃う。被害組織だけでなく取引相手にも警告すべきだ。

確度 0.75

根拠

脆弱性

Dellが Secure Connect Gateway Policy Managerの修正をまとめて公開。弱点の種別が文字通り「フェイルオープン」のものを含む

金曜、DellはSecure Connect Gateway Policy Manager 5.34.00.16より前のバージョンに関する一連のCVEを公表した。深刻なものはチェックリストのようだ。CVE-2026-78020は不適切な証明書検証で、認証不要のリモート攻撃者が遠隔コード実行に至り得る。CVE-2026-78025は重要機能の認証欠如。CVE-2026-76779は認証試行回数の適切な制限がない問題。CVE-2026-78022は「安全に失敗していない(フェイルオープン)」として分類されている。同じ朝、Progressは12.2.26.1007より前のTelerik Report Serverを修正した。CVE-2026-106145は、ゲストを含む認証済みの任意のユーザーが信頼されたサービスエージェントとして登録し、次回の同期でストレージ設定を受け取れる問題である。Ops ManagerのCVE-2026-87109は、あるメンバーに別のメンバーの保留中の認証器登録シードを渡してしまう。

重要な理由いずれも悪用は報告されていないが、Dellの複数の脆弱性は認証を必要としない。誰かが概念実証を書く前に、ゲートウェイを5.34.00.16に、Report Serverを12.2.26.1007に更新すべきだ。

確度 0.85

根拠

脆弱性

FalkorDBは境界チェックをASSERT()に置き、CUPSは金曜に修正を一括公開、gvproxyは要求に応じてホストのファイルを削除する

4.20.0より前のFalkorDBには、BoltポートでのヒープのOut-of-bounds書き込み(認証不要)があり(CVE-2026-107908、CVE-2026-107909)、サイズはASSERT()でしか検査されない。詳細分析によれば、これはリリースビルドでは除去される。また、認証されていない攻撃者がグラフクエリを実行できる認証上の欠陥(CVE-2026-107910)があり、RDBデコーダーの不具合は、Redisのレプリケーションコマンドを発行できる者に対し、「たとえばパスワード未設定のインスタンス」でメモリ破壊に至る。2.4.20より前のOpenPrinting CUPSでは、クラッシュと二重解放が相次いで見つかった。CVE-2026-107655は、共有キューにジョブを投入できる認証不要の攻撃者が印刷デーモンをクラッシュさせられる問題を含む。gvproxyの認証不要のエンドポイント/services/forwarder/expose(CVE-2026-107935)はソケットパスを検証せず、攻撃者がホスト上の任意のファイルを削除できる。

重要な理由FalkorDBを4.20.0に更新してBoltポートを信頼できないネットワークから遠ざけ、CUPSを2.4.20に更新すること。本日時点で、いずれも悪用は報告されていない。

確度 0.80

根拠

マルウェアとIOC

Vidarのコマンドサーバーはテンプレート生成:6666k.org、5tr.org、.web.idドメインに同じ3文字の接頭辞

ThreatFoxは、6666k.orgと5tr.orgのサブドメインにある一連のVidar C2を記録した。接頭辞が共通で(jte、zxi、vo8、jnt、yjy、tol、no1など。両方の親ドメインに現れるものも多い)、iakmialor.web.idは5tr.orgにも見られるtirとsepの接頭辞を再利用している。別件として、113.45.224.122:16688、112.124.52.105:8085、106.75.27.209:8086上のペイロードURLは同一のクエリ形式?h=&p=&t=&a=&stage=trueを共有するが、Mirai、SNOWLIGHT、VShellとラベル付けされている。113.45.224.122のホストはMiraiとSNOWLIGHTの両方のラベルを同時に持つ。

重要な理由一覧ではなくパターンを追うべきだ。Vidarの接頭辞と親ドメインの組、ステージャーの&stage=trueクエリ文字列は、今日のブロックリストが捉え損ねる明日のインフラを検知できる。

確度 0.65

AIとセキュリティ

今朝はAnthropicに関する見出しが2件。当方のエッジでは、スキャナーが/.env.anthropicをファイル名で指定して探っている

Mastodonで共有されたBBCの報道は、「暴走したAnthropicのAIエージェント、未解決殺人事件で警察に偽の情報提供」と題されている。もう1件のThe Hacker Newsへのリンクは、Anthropicが実インターネットへの接続を遮断したと報じるが、当方のフィードでは見出しが途切れ、理由が分からない。本日の項目にこれらの見出し以上の情報はなく、当方は見出しのみを報じる。

重要な理由スキャナーは今や、クラウドの鍵と並んでモデルAPIキーもファイル名で探している。Webルート配下の.envファイルに該当する鍵があれば、本日中に鍵をローテーションし、ファイルを移動すること。

確度 0.50

根拠

珍事

スマートコーヒーメーカーが正体不明のデータ1 TBをアップロード、Twitch視聴者向け拡張機能が3万人のセッションをアップロード

スペインのセキュリティブログelhacker.netは、正体不明のデータ1 TBをアップロードしたスマートコーヒーメーカーを報じている。当方のフィードには見出しのみで、謎は謎のままだ。それより謎が少ないのはOTXパルスの件で、Chromeウェブストア及びFirefox Add-onsで配布された「Twitch Enhanced Viewer | JeetBot」という拡張機能が、ユーザーのTwitch OAuthセッショントークンを取得してロシアのボットサービスへ転送し、3万人のユーザーを危険にさらしたという。Mastodonでは、あるボットがChrome拡張機能「Touch Vpn」に悪質度92/100を付けた。

重要な理由拡張機能の許可リストとエグレスのベースラインは、やかんに近い機器がどこかへテラバイト単位で送信するまでは退屈なものだ。その後は、誰もが真っ先に見たがるものになる。

確度 0.60

根拠

§3

深層

今日の精読：フィードの表面ではなく、その下にあるものを読む。

フィードの下で:一部は本物で一部はコピペのランサムウェアの日曜、ベンダー修正が相次いだ金曜、そしてテンプレートから量産されるマルウェアのインフラ。

Exception 01
N0nの急増は、重複または再ラベル化された掲載とみられる
N0nは2026-10-11に32件を投稿したが、ほかの日の中央値は1件だった。2つの並行バッチ(#19-23と#25-29)は記述子と期限が同一で、セクタータグが異なる(一方は「Not Found」、他方は業種名)。これは10の別個の被害者ではなく、重複または一括テンプレート化を示唆する。
確度 0.60Speculative
Wrong if
重複した各項目に別個の被害者ドメインと異なるデータサンプルがあれば、別々の被害者であることが示される。
Watch
今後24〜48時間で、N0nの項目が重複排除または削除されるかを注視し、10-13と10-14の期限が実際の流出につながるかを確認する。
Exception 02
HONOREDとされたN0nの項目が流出として掲載
企業#14(カナダの金融サービス)はHONOREDとされ、2026-10-07に解決済みとなっているが、ransomlookは10-11に流出と記録している。支払いが履行されなかったか、タグが古いか、攻撃者の状態ラベルが信頼できないかのいずれかである。ransomlookはまた、期限が10-13と10-14であるにもかかわらず、数時間以内に流出した項目を示している。
確度 0.50
Wrong if
支払い状況と無関係な理由で当該項目が再掲載されたことを示す、被害者側またはリークサイト側の更新。
Watch
N0nの#14の状態変化と、ほかのHONORED項目が再び現れるか。
Exception 03
1日に複数のランサムウェア集団が急増、ransomware.liveが先行
Qilin(11)、Rhysida(10)、incransom(8)、thegentlemen(6)、LockBit5(6)は、ほぼ0だった平常値に対し、いずれも2026-10-11に急増した。対象となった組合せでは、ransomware.liveがransomlookやAtlasに2〜15時間先行しているが、収集間隔がこの遅れの一部を説明する可能性がある。
確度 0.55
Wrong if
より長い期間で順序が逆転する、または遅れが投稿時刻ではなくスクレイプの周期に連動している。
Watch
今後1週間、新規の主張について2つのトラッカー間で初出時刻を比較する。
根拠
Exception 04
機微性の高い被害者:タイ王国空軍、HSCウィニペグ、CNESTEN
thegentlemenはタイ王国空軍を名指しした。incransomはHealth Sciences Centre Winnipegを名指しし、ransomlookはこれを「inc ransom」という表記ゆれで記録している。QilinはモロッコのCNESTEN(原子力研究機関)を名指しした。独立したトラッカー間で主張は一致しているが、主張自体は未検証である。
確度 0.55
Wrong if
被害者による否定、または名指しされた組織と一致しない流出サンプル。
Watch
3組織からの公式声明と、データサンプルの公開。
根拠
Exception 05
NVDでのベンダー修正の一斉公開、そして沈黙
CUPS、FalkorDB、Dell Secure Connect Gateway Policy Manager、Zephyr、およびLinuxカーネルのBPF/netfilter関連が、2026-10-09の数時間以内にそれぞれ一括で公開された。FalkorDBの不具合は、リリースビルドで除去されるASSERT()の境界チェックという共通の根本原因を持つ。いずれも悪用の兆候はない。その後NVDは2026-10-10 23:20以降沈黙しており、取り込みの境界によるものとみられる。
確度 0.60
Wrong if
公開タイムスタンプが多数の日に分散している、または、より新しいタイムスタンプのNVD項目が次回の収集で現れる。
Watch
Dellゲートウェイ及びTelerik Report Serverに対する概念実証コードの公開やKEVへの追加、並びに次回の取り込みでの2026-10-11以降の日付のNVD項目。
根拠
Exception 06
複数の親ドメインにまたがるテンプレート化されたサブドメイン上のVidar C2
ThreatFoxの1バッチは、3文字の接頭辞を共有する6666k.orgと5tr.orgのサブドメイン上のVidar C2を登録しており、iakmialor.web.idはtirとsepの接頭辞を再利用している。1人のオペレーターが1つの展開テンプレートを使っていることを示唆する。
確度 0.65
Wrong if
3つの親ドメインについて、無関係な登録者とホスティングを示すパッシブDNS。
Watch
同じ接頭辞を用いる新たな親ドメイン。
Exception 07
マルウェアのラベルが食い違う共通ステージャーURL形式
?h=&p=&t=&a=&stage=trueの形式を共有するペイロードURLはMirai、SNOWLIGHT、VShellとラベル付けされ、113.45.224.122:16688はMiraiとSNOWLIGHTの両方のラベルを持つ。最も可能性の高い説明は、VShell型のステージャービルダーが1つあり、報告者のラベル付けが一貫していないというものだ。
確度 0.55Speculative
Wrong if
Miraiとラベル付けされた検体が本物のMiraiバイナリであることを示すペイロード分析。
Watch
同じURL構造が新たなIPに現れること。

Nothing to seeこれらの項目には情報源をまたぐ構造が見られなかった:ShinyHuntersの逮捕、Anthropicの見出し、Nippon Columbiaの件数(見出しでは860万件、本文では870万件)、Flax TyphoonとBelarusian Cyber Partisansの攻撃者ノード。いずれも単一情報源か、情報が薄い。#monsterdonと#infosecの急増は、映画を観て投稿する人々によるもので、詳細分析は時間的なまとまりを見いださなかった。期間は1日であり、傾向についての主張はしない。

Deep read: 349 処理件数 · $0.00 of compute

§4

予測

日付と検証条件を明示した予測。採点は公開の場で行う。

Today’s calls

DueFri 16 Oct4 days
N0nの重複掲載(企業19〜23番または25〜29番)の少なくとも1件が、10月16日までにransomware.liveまたはransomlookで削除、統合、または再タグ付けされる。
Wrong if10月16日時点で、10件すべてが両トラッカーに、セクタータグを変えないまま残っている。
f-2026-10-12-1
Confidence0.35
DueMon 19 Oct7 days
ThreatFoxが10月19日までに、6666k.orgまたは5tr.orgのサブドメイン、あるいはjnt、yjy、tol、no1、tir、sepの接頭辞を再利用する新たな親ドメインで、Vidar C2の指標を少なくとも1件新たに記録する。
Wrong if10月12日から19日の間に、これらの親ドメインや接頭辞に一致する新たなVidar指標がThreatFoxに現れない。
f-2026-10-12-2
Confidence0.65
DueMon 26 Oct14 days
CVE-2026-42016、CVE-2026-42018、CVE-2026-82329(JFrog Artifactory)の少なくとも1件が、10月26日までにCISA KEVに追加される。
Wrong if3件のCVEのいずれも、10月26日までにCISA KEVフィードに現れない。
根拠
1. 1AlienVault OTXArtifactory Under Attack: In-the-Wild Exploitation…
f-2026-10-12-3
Confidence0.30

Scorecard

Noted

Calls made today are graded here from tomorrow. Including the wrong ones. Especially the wrong ones.

用語解説

Honored(履行済み) (n.): 期限前に支払った被害者に対するリークサイト上の状態表示。現時点の証拠では、「削除」「消去」「終了」と混同してはならない。犯罪者版の「お客様のお電話は大切です」である。

§5

自社エッジより

過去24時間に自社サーバーへ着弾した攻撃のリアルタイム記録。

当方のサーバーにも来訪者があった。過去24時間に、エッジのAdversary DNAセンサーは敵対的な送信元140件(スキャナー95、ボットクローラー32、標的型オペレーター8、ブルートフォース攻撃者4)を分類し、合計12,574件のリクエストを受けた。うち30件は偵察を超えて悪用の試行に至った。行動上のフィンガープリントを共有するアドレスのクラスターは18あり、最大はDNA dfef4501b216の21 IPで、アドレスを入れ替えながら/fm.phpや/x.phpを探る単一のツールまたはオペレーターとみられる。スキャナー1件(34.140.132.132)は、通常のクラウド認証情報とともに/.env.anthropicを要求した。別の35.240.100.200は、約0.4秒で119件のリクエストを送った。敵対度7.7/10の標的型オペレーター2件は、/login/配下でWordPressのwlwmanifest.xmlを探し、/hnap1に対しては、ひと昔前のD-LinkのバグであるCVE-2015-2051を今も撒き散らす者がいる。120か国4,806アドレスを確認し、うち2,991件は初めて見る送信元だった。生のログはサーバーに残り、外に出たのはこれらの所見だけである。

140分類した敵対的送信元

12,574それらからのリクエスト

30悪用に至ったもの

18DNA共有クラスター

8.2/10最高敵対度

4,806エッジで確認したアドレス

2,991本日初確認

120国数

WTFリスト

WTF #1
AIキーを探す来訪者
スキャナーの34.140.132.132(敵対度4.9/10)は、当方のサイトの1つに119件のリクエストを送り、/.aws/credentials、/.docker/.env、/.docker/config.json、/.aws/credentials.bakを探った。
なぜ異常かAIの認証情報である/.env.anthropicを真っ先に狙った。モデルAPIキーは、クラウドの鍵と並んでスキャナーの買い物リストに載った。
attribution: 不明Sun 11 Oct, 11:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA e26fa934126d
```
WTF #2
最も執拗な来訪者
標的型オペレーターの85.204.70.116(敵対度7.7/10)は、当方のサイトの1つに20件のリクエストを送り、/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xmlを探った。
なぜ異常かボード上で最高の敵対度であり、キルチェーンは認証情報アクセスに達した。
attribution: 不明Sun 11 Oct, 11:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 → 認証情報アクセス · DNA 82a939927b85
```
WTF #3
当方にCVE-2015-2051を試行
3つのアドレスが、CVE-2015-2051の悪用に似た形のリクエストを3件送った(/hnap1)。134.209.253.125、46.101.98.185、190.196.253.52を含む。
なぜ異常か既知で名前の付いた攻撃手法が、いまもインターネットに撒かれている。パッチの記載がどの年のものであれ、当方のエッジは本日これを確認した。
attribution: 不明
Detail
```
プローブファミリー:dlink-hnap
```
WTF #4
同じDNA、異なるアドレス
スキャナーの52.141.61.162(敵対度6.7/10)は、当方のサイトの1つに毎分174件のペースで197件のリクエストを送り、/fm.php、/wp-content/index.php、/x.php、/404.phpを探った。
なぜ異常か21のIPが1つの行動フィンガープリント(DNA dfef4501b216)を共有している。アドレスを入れ替える単一のツールまたはオペレーターとみられ、20.210.166.54、52.141.61.162、203.159.90.90、35.252.219.47、20.213.164.192ほかが該当する。
attribution: 不明Sun 11 Oct, 11:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 · DNA dfef4501b216
```
WTF #5
最も奇妙な買い物リスト
標的型オペレーターの203.159.90.72(敵対度7.7/10)は、当方のサイトの1つに20件のリクエストを送り、/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xmlを探った。
なぜ異常かほとんど誰も要求しないファイルを求めた:/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xml、/login/wordpress/wp-incl。
attribution: 不明Mon 12 Oct, 04:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 → 認証情報アクセス · DNA 82a939927b85
```
WTF #6
急ぐ来訪者
スキャナーの35.240.100.200(敵対度5.5/10)は、当方のサイトの1つに119件のリクエストを送り、/.docker/laravel/app/.env、/.aws/.env、/.docker/.env、/.envを探った。
なぜ異常か約0.4秒で119件のリクエストを送った。
attribution: 不明Mon 12 Oct, 04:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA 18e39c4b41fb
```

§6

同行取材

登録不要、営業連絡なし。無償のライブツール。

§7

奥付

本号の制作過程を、飾らずに記す。

第15号は機械が作成し、コードが検証した。12の公開脅威フィードが英国時間05:05までの24時間に公開した全項目(349件)を精読した。統計はコードで算出し、各スライスはClaude Sonnetが読み、構成はClaude Opusがまとめた。紙面の編集もClaude Opusが担った。各記事は根拠とした項目を明示しており、出典が確認できない記事や、数値が出典にない記事は公開前に除外した(本日は0件)。予測は後の号で公開のうえ採点する。「From our edge」は、当方のサーバーで得た生の攻撃データである。本号の費用は$0.00。『Everything Is Probably Fine』の著者ScottGの語り口で機械が執筆しており、手作業での編集は一切ない。それが要点なのか問題なのかは、読者の判断に委ねる。

349items read

24hour window

$0.00cost of this edition

04:05 UTCgenerated

本日の情報源

NVD100ok
ThreatFox100ok
infosec.exchange38ok
Signal Atlas37ok
RansomLook26ok
ransomware.live20ok
atlas14ok
signal:ioc-family6ok
AlienVault OTX3ok
Security news2ok
signal:actor2ok
RSS1ok

受信箱へ。毎朝。おそらく。

週末に3つのトラッカー:ランサムウェア集団がタイ王国空軍、ウィニペグのHealth Sciences Centre、モロッコのCNESTENを名指し

N0nが1日で32件を投稿。よく見ると、同じ企業説明が5件、少なくとも2回ずつ現れている

恐喝経済は明細化する:Rhysidaはファイル数と信託口座の詳細を列挙し、DragonForceは「利便性のため」750 GBを圧縮

Dellが Secure Connect Gateway Policy Managerの修正をまとめて公開。弱点の種別が文字通り「フェイルオープン」のものを含む

FalkorDBは境界チェックをASSERT()に置き、CUPSは金曜に修正を一括公開、gvproxyは要求に応じてホストのファイルを削除する

Vidarのコマンドサーバーはテンプレート生成:6666k.org、5tr.org、.web.idドメインに同じ3文字の接頭辞

今朝はAnthropicに関する見出しが2件。当方のエッジでは、スキャナーが/.env.anthropicをファイル名で指定して探っている

スマートコーヒーメーカーが正体不明のデータ1 TBをアップロード、Twitch視聴者向け拡張機能が3万人のセッションをアップロード

N0nの急増は、重複または再ラベル化された掲載とみられる

HONOREDとされたN0nの項目が流出として掲載

1日に複数のランサムウェア集団が急増、ransomware.liveが先行

機微性の高い被害者:タイ王国空軍、HSCウィニペグ、CNESTEN

NVDでのベンダー修正の一斉公開、そして沈黙

複数の親ドメインにまたがるテンプレート化されたサブドメイン上のVidar C2

マルウェアのラベルが食い違う共通ステージャーURL形式

Today’s calls

Scorecard

用語解説

WTFリスト

AIキーを探す来訪者

最も執拗な来訪者

当方にCVE-2015-2051を試行

同じDNA、異なるアドレス

最も奇妙な買い物リスト

急ぐ来訪者

受信箱へ。毎朝。おそらく。

本日の情報源