ヘッドライン

Cisco Systemsは現地時間4月24日、ネットワークデバイスを標的とした国家が関与するサイバー攻撃キャンペーン「ArcaneDoor」について明らかにした。世界規模で政府機関のネットワークが侵害を受けていたという。 （2024/04/25）

Googleは現地時間4月24日、ブラウザ「Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされる脆弱性の修正も含まれる。 （2024/04/25）

Cisco Systemsが提供するセキュリティ製品「Cisco Adaptive Security Appliance Software」「Cisco Firepower Threat Defense Software」に複数の脆弱性が明らかとなった。2件についてはすでに悪用が確認されており、攻撃の兆候がないか確認するよう求めている。 （2024/04/25）

別名「APT28」「Fancy Bear」などとしても追跡されている攻撃グループ「Forest Blizzard」が、早ければ2019年4月よりマルウェア「GooseEgg」を用いて脆弱性「CVE-2022-38028」を悪用していたことがわかった。 （2024/04/24）