本稿では12月22日～1月4日にかけて観測された最新のサイバーセキュリティ動向を整理する。FortiGateにおける旧脆弱性の再悪用、Windows以外へ拡大するマルウェアの脅威、Googleの正規機能を悪用したフィッシング攻撃、CISAが公表した既 ...

開発者が何げなくたたくコマンドが、組織への侵入経路になる――。GitHubが警告する、npm環境を狙った自己増殖型ワーム「Shai-Hulud」。その狡猾な侵入プロセスと、情シスが講じるべき防衛策とは。