さらに調査を続けた結果、マイニングプロセスがアナリティクスツール「 umami 」のコンテナ内で実行されていることが突き止められました。この不正アクセスは「 CVE-2025-66478 」として報告されているNext.jsの脆弱 ...

業務効率化のために許可したブラウザ拡張機能が、ある日突然マルウェアに変貌したら？　7年間検知をすり抜けた手口と、情シスが即座に打つべき「ホワイトリスト汚染」への対抗策を解説する。

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「クラウドを大規模に悪用」を再編集したものです。 米国時間2025年10月31日に掲載されたフォーティネットブログの抄訳です。 IDの侵害は引き続き、現在のクラウドインフラストラクチャで最も差し迫った脅威のひとつです。攻撃者は、有効な認証情報のアクセスを取得することで、多くの場合、環境を保護するために設計された従来のセ ...